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Einleitung 


Die Digitalisierung hat inzwischen in alle Wirtschafts- und Gesellschaftsbereiche 
Einzug gehalten. Daten werden als das «Öl des 21. Jahrhunderts»! bezeichnet und es 
wird von der «digitalen Transformation, der digitalen Revolution bzw. von der In- 
dustrie 4.0»? gesprochen. Damit wird versucht, die Bedeutung der mit der Digitali- 
sierung, Big Data und einer Datenökonomie verbundenen weitreichenden Entwick- 
lungen sowie des enormen volkswirtschaftlichen Potenzials auszudrücken.’ Dabei 
können diese abstrakten Begrifflichkeiten nicht darüber hinwegtäuschen, dass das 
Sammeln, Auswerten und Handeln grosser Datenmengen jeden Einzelnen von uns 
tagtäglich betrifft: Einerseits liefern wir einen grossen Teil der zu analysierenden 
Daten, andererseits wirken sich die Analyseergebnisse häufig direkt auf uns aus. Ge- 
rade auch angesichts der Entwicklungen beim automatisierten Verkehr sowie Bestre- 
bungen hin zu sich (irgendwann) autonom bewegenden Fahrzeugen ist die Bedeutung 
für alle Individuen unbestreitbar. Ungeklärt sind jedoch zahlreiche juristische Fra- 
gen, beispielsweise welche Akteure (zukünftig) welche Rechte an verschiedenen Ar- 
ten von Daten haben (sollten). In welche Richtungen Rechte an Daten entwickelt 
werden sollen, wird derzeit stark diskutiert. 

Diese Arbeit richtet ihren Fokus auf die natürlichen Personen und ihre Rechte an 
den durch sie generierten Personendaten. Gegenwärtig steht dabei vor allem das Da- 
tenschutzrecht im Vordergrund. Diese Arbeit widmet sich in einem ersten Teil zu- 
nächst den Fragen, welche Rechte die von Daten betroffenen Personen durch das 
Datenschutzrecht erhalten und inwiefern Personendaten bereits jetzt kommerziell 
verwertet werden können. In einem zweiten Teil wird dargestellt, welche Interessen 
beim Handel mit Personendaten bestehen und in welchem Verhältnis diese Interessen 
zueinander stehen. Auf diese Weise können Gründe aufgezeigt werden, warum das 
Datenschutzrecht zukünftig angepasst werden sollte. Der dritte Teil der Arbeit stellt 
schliesslich Möglichkeiten vor, das Datenschutzrecht weiterzuentwickeln. Dabei 
wird insbesondere untersucht, ob diese Möglichkeiten der dargestellten Interessen- 
lage gerecht werden würden. 

Zur Einleitung werden zunächst der Hintergrund sowie der Gegenstand der Arbeit 
näher umschrieben. Danach wird der zugrunde liegende Forschungsstand dargestellt 
und der weitere Gang der Untersuchung skizziert. 


1. Hintergrund der Arbeit 


Bevor sich dem Untersuchungsgegenstand dieser Arbeit gewidmet werden kann, 
muss der Hintergrund der Thematik erläutert werden. Anhand der Darstellung so- 
wohl der technischen (1.) als auch der wirtschaftlichen Entwicklungen (2.) wird die 
Relevanz von Big Data und der Verarbeitung von Personendaten aufgezeigt. Diese 
Entwicklungen haben zu einer Diskussion über Rechte an Daten geführt (3.). 


l Z. B. SCHNEIDER, S. 113, CICHOCKI, Jusletter IT vom 21.05.2015, Rz 1, und WANDTKE, MMR 
2017, S. 6, obwohl sich Daten massgeblich von körperlichen Gütern wie Ol unterscheiden, wie 
in § 2 H gezeigt wird. 

2 SCHNEIDER, S. 113. 

3 Vgl. SCHNEIDER, S. 113. 


© Der/die Autor(en) 2020 

K. J. Schmidt, Datenschutz als Vermögensrecht, Juridicum — Schriften 
zum Medien-, Informations- und Datenrecht, 
https://doi.org/10.1007/978-3-658-30797-4_1 
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1. Technische Entwicklung 


Zuerst ist die technische Entwicklung darzustellen. Mit Fortschreiten der Digitalisie- 
rung werden immer mehr körperliche Güter durch Daten und Dateninhalte («digital 
content») ersetzt. Das Nutzen beispielsweise von Streaming-Diensten, E-Books und 
Cloud-Diensten ist heute nicht mehr wegzudenken.* Ausserdem erhalten herkömm- 
liche körperliche Gegenstände zunehmend einen Datenbezug und werden «smart».° 
Diese «smarten» Gegenstände sammeln, speichern und versenden Daten. Sie sind 
über das Internet flächendeckend und unmittelbar miteinander vernetzt (Internet der 
Dinge bzw. «internet of things») und bieten eine globale Infrastruktur für die Gewin- 
nung von Personendaten. Gleichzeitig entstehen so immer mehr technische Mög- 
lichkeiten, um in die Privatsphäre von Personen einzudringen.’ 

Diese Entwicklung ist besonders deswegen möglich, weil durch den technischen 
Fortschritt Speicherkapazität und Rechenleistung immer verfügbarer und günstiger 
werden.’ So können heute riesige Datenmengen in Echtzeit analysiert werden, was 
noch vor wenigen Jahren kaum denkbar schien.’ 

Das Phänomen der Massenverarbeitung von Daten wird Big Data genannt. Darun- 
ter wird die Möglichkeit verstanden, grosse und vielfältige Mengen von Daten ” ne- 
benbei und auf Vorrat zu erzeugen, um in Echtzeit oder auch im Nachhinein durch 
Analyse der Daten unterschiedlichste Fragestellungen zu beantworten. !! Die Menge 


4 ZECH, GRUR 2015, S. 1152; ZECH, Data as a tradeable commodity, S. 57; DIVSI, Daten als 
Handelsware, S. 19; vgl. SATTLER, JZ 2017, S. 1037. 

> HEUM/ASSION, CR 2015, S. 812; ZECH, GRUR 2015, S. 1152; ZECH, Data as a trade-able com- 
modity, S. 57; BECKER, JZ 2017, S. 171; DIVSI, Daten als Handelsware, S. 19; BOEHME- 
NEßLER, DuD 2016, S. 423; DREXL, NZKart 2017, Teil 1, S. 339; ähnlich DETERMANN, ZD 2018, 
S. 503; SCHNEIDER, S. 117; SCHWEITZER, S. 269; vgl. ESKEN, S. 75; KERBER, GRUR Int. 2016- 
2, S. 990; FEZER, Digitales Dateneigentum, S. 101; FEZER, ZD 2017, S. 101; CICHOCKI, Jusletter 
IT vom 21.05.2015, Rz 3. 

6 ZECH, GRUR 2015, S. 1151; MORIK, S. 19; DIVSI, Daten als Handelsware, S. 18; KILIAN, CRi 
2012, S. 170; vgl. BECKER, JZ 2017, S. 171; SCHWEITZER/PEITZ, Discussion Paper, S. 13 f.; 
NAUMER, S. 233; HEUN/AssIoNn, CR 2015, S. 812; SATTLER, JZ 2017, S. 1037; BOEHME- 
NEßLER, DuD 2016, S. 420; FLÜCKIGER, AJP 2013, S. 838; KARIKART, S. 3 f., WEICHERT, ZD 
2013, S. 252; OECD 2015, S. 20. 

7 KILIAN, CRi 2012, S. 170; BECKER, JZ 2017, S. 171; BULL, S. 4 f.; ähnlich BSK ZGB I-MEILI, 
Art. 28 N 2; vgl. BOEHME-NEßLER, DuD 2016, S. 420 f.; FLÜCKIGER, AJP 2013, S. 838; WEI- 
CHERT, ZD 2013, S. 252. 

8  DIVSI, Daten als Handelsware, S. 16, 19; vgl. MORIK, S. 20; SCHWEITZER/PEITZ, Discussion 
Paper, S. 12 f, BITKOM, S. 14, 22; BOEHME-NEßLER, DuD 2016, S. 421; vgl. BERANEK ZANON, 
S. 87. 

? Vgl. ZECH, CR 2015, S. 139; SCHWEITZER/PEITZ, Discussion Paper, S. 11 ff.; EPINEY, Jusletter 
IT vom 21.05.2015, Rz 5. 

10 Dieses Merkmal von Big Data wird als «Volume» bezeichnet, dazu z. B. SCHNEIDER, S. 116; 
BITKOM, S. 19, 21; BERANEK ZANON, S. 87; THOUVENIN, Erkennbarkeit und Zweckbindung, 
S. 62; KARIKARI, S. 3. 

11 ZECH, CR 2015, S. 137, 139; DORNER, CR 2014, S. 617; vgl. auch BITKOM, S. 7, 21; VON 
BRAUN/ABRESCH, S. 144 ff.; ähnlich DIVSI, Daten als Handelsware, S. 16 f., SCHWEITZER, 
S. 269; SCHWEITZER/PEITZ, NJW 5/2018, S. 275; vgl. CICHOCKI, Jusletter IT vom 21.05.2015, 
Rz 3 ff.; EPINEY, Jusletter IT vom 21.05.2015, Rz 1; BAERISWYL, Anonymisierung, S. 48; KA- 
RIKARI, S. 2. 
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digital erfasster Daten wächst dabei exponentiell;'” für das Jahr 2020 wird erwartet, 
dass das weltweite Datenvolumen über 100 Zettabytes beträgt. Die gesammelten 
Daten stammen dabei aus unterschiedlichsten Quellen, sind unterschiedlich struktu- 
riert und in verschiedenen Dateiformaten enthalten. !* Das generelle Ziel dieser Mas- 
sendatenverarbeitung ist die Beantwortung unterschiedlichster Fragestellungen. ' 
Die Datenanalyse ist sogar bereits in Echtzeit möglich,'‘ kann aber auch zu einem 
späteren Zeitpunkt geschehen.!’ Eine weitere Besonderheit von Big-Data-Analysen 
ist, dass die zu untersuchende Fragestellung zum Zeitpunkt der Datenerhebung noch 
gar nicht bekannt sein muss. Vielmehr können zunächst alle möglichen Daten ge- 
sammelt und im Nachhinein auf unbekannte Korrelationen untersucht werden. '® 

Die Datenverarbeitungsprozesse laufen automatisiert ab: Die Datenverarbeitungs- 
systeme können, durch Einsatz von Algorithmen, «machine learning» und künstli- 
cher Intelligenz, selbstständig Datenanalysen durchführen und Schlussfolgerungen 
aus den Daten ziehen.!? Viele Analyseergebnisse, die durch Big Data gewonnen wer- 
den, könnten mit herkömmlichen Mitteln nicht oder nur unter Einsatz von wesentlich 
höherem (Zeit- und Geld-) Aufwand gewonnen werden. ?® 


2. Wirtschaftliche Entwicklung 


Der technische Fortschritt ermöglicht eine enorme wirtschaftliche Entwicklung, denn 
die durch die Datenanalyse gewonnenen Erkenntnisse lassen sich auf verschiedene 
Arten gewinnbringend nutzen.?! Es ergeben sich neue Wertschöpfungsketten: Aus 


12 SCHWEITZER/PEITZ, Discussion Paper, S. 12; BITKOM, S.7, 12; BCG, S. 9 f.; BAERISWYL, 
digma 2013, S. 14; vgl. DETERMANN, ZD 2018, S. 503; WEICHERT, ZD 2013, S. 252; OECD 2015, 
S. 20. 

B BITKOM, S.12; vgl. zu Schätzungen der erwarteten Datenmenge etwa EGGERS/ 

HAMILL/ALI, S. 20; BERANEK ZANON, S. 87; KARIKARI, S. 3. 

Dieses Merkmal von Big Data wird «Variety» genannt, dazu WEBER, Herausforder-ungen, S. 1, 

3; WEBER/OERTLY, Jusletter IT vom 21.05.2015, Rz. 2; BERANEK ZANON, S. 87; SCHNEIDER, 

S. 116; SCHWEITZER/PEITZ, NJW 5/2018, S. 275; SCHWEITZER/PEITZ, Discussion Paper, S. 11; 

BITKOM, S. 12, 19, 21; THOUVENIN, Erkennbarkeit und Zweckbindung, S. 62; KARIKARI, S. 3. 

15 ZECH, Data as a tradeable commodity, S. 51, 57. 

Die Möglichkeit, Daten in immer kürzerer Zeit zu analysieren, wird mit dem Begriff «Ve- 

locity» beschrieben; dazu z. B. HUGENHOLTZ, S. 93; SCHNEIDER, S. 116; KERBER, GRUR Int. 

2016-2, S. 990; SCHWEITZER/PEITZ, Discussion Paper, S. 12; BITKOM, S. 19, 21; EPINEY, Jus- 

letter IT vom 21.05.2015, Rz 5; BERANEK ZANON, S. 87; BAERISWYL, Anonymisierung, S. 48; 

THOUVENIN, Erkennbarkeit und Zweckbindung, S. 62; KARIKARI, S. 2 f. 

17 ZECH, CR 2015, S. 139. 

18  _ WEBER/OERTLY, Jusletter IT vom 21.05.2015, Rz 2; vgl. BAERISWYL, Anonymisierung, S. 48; 
ZECH, CR 2015, S. 137, 139; BOEHME-NEßLER, DuD 2016, S. 421; SCHWEITZER/PEITZ, Dis- 
cussion Paper, S. 13; WEBER, Herausforderungen, S. 2 f.; DORNER, CR 2014, S. 626 f. 

9 SPECHT, CR 2016, S. 289. 

2 DORNER, CR 2014, S. 617. 

21 DORNER, CR 2014, S. 617 f.; KERBER, GRUR Int. 2016-2, S. 989; SCHWEITZER/PEITZ, NJW 
5/2018, S. 275; SCHWEITZER/PEITZ, Discussion Paper, S. 12 f.; KILIAN, Gegenleistung, S. 196; 
BERBERICH/GOLLA, PinG 2016, S. 165; SCHWARTMANN/HENTSCH, PinG 2016, S. 117 f. mit 
verschiedenen Beispielen; vgl. WEICHERT, NJW 2001, S. 1464 f., BITKOM, S. 7 ff., 34 ff.; 
WEF, Personal Data, S. 7; DREXL, NZKart 2017, Teil 1, S. 339; EPINEY, Jusletter IT vom 
21.05.2015, Rz 1; PEARCE, EDPL 2018, S. 190; WANDTKE, MMR 2017, S.7 f., OECD 2015, 
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der Erzeugung, Sammlung und Analyse von Daten werden Erkenntnisse gewonnen, 
die ihrerseits Innovationen und neue Geschäftsmodelle ermöglichen.” Big Data birgt 
ein riesiges Potenzial zur Monetarisierung:” Erstens werden laufend neue Produkte 
und Services entwickelt, welche im Wesentlichen auf der Erzeugung und Verarbei- 
tung von Daten basieren.”* So erhalten zunächst herkömmliche körperliche Gegen- 
stände zunehmend einen Datenbezug und werden «smart».”° Zudem ist ihre Nutzung 
regelmässig mit vielfältigen digitalen Angeboten wie beispielsweise Smartphone- 
Applikationen verbunden.” Zweitens ist es durch die Big-Data-Analyse von Perso- 
nendaten möglich, Produkte, Services und Werbung stark zu personalisieren.?’ In- 
dem Angebote auf die Erwartungen, Vorlieben und Bedürfnisse der einzelnen Kon- 
sumenten zugeschnitten werden können — und dies häufig sogar in Echtzeit —, unter- 
scheiden sie sich massgeblich von herkömmlichen Angeboten. So können neue 
Märkte geschaffen und Absatzzahlen erhöht werden.” Drittens werden Prognosen 
durch den Einsatz von Big-Data-Analysen entscheidend verbessert, also beispiels- 
weise Risiken minimiert und Erfolgsfaktoren erhöht sowie bestimmte Verhaltens- 
weisen vorhergesagt.” 

Es ist festzuhalten, dass durch Big Data auch zunächst belanglose Informationen 
einen wirtschaftlichen Wert erhalten können, wenn nur genug von ihnen verknüpft 
und analysiert werden.? Deshalb haben auch Rohdaten einen wirtschaftlichen Wert, 


S.21. 

2 ZECH, GRUR 2015, S. 1152; ZECH, Data as a tradeable commodity, S. 58; WEICHERT, ZD 2013, 
S. 253; ähnlich VON BRAUN/ABRESCH, S. 147 ff., CHROBAK, S. 256; OECD 2015, S. 21, 32; 
OECD 2013, S. 11 ff.; vgl. DUISBERG, S. 53 f.; ESKEN, S. 73; SCHWEITZER/PEITZ, Discussion 
Paper, S. 13, 17; WEBER/OERTLY, Jusletter IT vom 21.05.2015, Rz 4. 

3 Vgl. DIVSI, Daten als Handelsware, S. 16; SCHWEITZER/PEITZ, NJW 5/2018, S. 275; EPINEY, 
Jusletter IT vom 21.05.2015, Rz 1. 

2% THOUVENIN, SJZ 113/2017, S. 24; KERBER, GRUR Int. 2016-1, S. 639 f.; SCHWEITZER, 
S. 269; vgl. KILIAN, Gegenleistung, S. 196; HORNUNG, DuD 2015, S. 359. 

235 ZECH, GRUR 2015, S. 1152; ZECH, Data as a tradeable commodity, S. 57; BECKER, JZ 2017, 
S. 171; DIVSI, Daten als Handelsware, S. 19; ähnlich SCHNEIDER, S. 117; SCHWEITZER, 
S. 269; vgl. ESKEN, S. 75; HORNUNG, DuD 2015, S. 359. 

2% ZECH, GRUR 2015, S. 1152; ZECH, Data as a tradeable commodity, S. 57; DREXL, NZKart 
2017 Teil 1, S. 339; DATTA/KLEIN, CR 2016, S. 587; ähnlich SCHWEITZER, S. 269. 

27 SPECHT, GRUR Int. 2017, S. 1041; SATTLER, JZ 2017, S. 1037; KERBER, GRUR Int. 2016-1, 
S. 640 £.; MORIK, S. 27, 41; SCHNEIDER, S. 116; SCHWEITZER, S. 273; SCHWEITZER/PEITZ, 
Discussion Paper, S. 13; KILIAN, Gegenleistung, S. 196; SCHWARTMANN/HENTSCH, PinG 2016, 
S. 117; BISGES, MMR 2017, S. 301 f.; vgl. EPINEY, Jusletter IT vom 21.05.2015, Rz 2; HORNUNG, 
DuD 2015, S. 359. 

28 Vgl. HORNUNG/GOEBLE, CR 2015, S. 272, zum vernetzten Fahrzeug; vgl. auch VON BRAUN/AB- 
RESCH, S. 147 ff.; SCHWEITZER, S. 270 f.; SCHWEITZER/PEITZ, Discussion Paper, S. 13. 

® Ähnlich SPECHT, GRUR Int. 2017, S. 1040; SATTLER, JZ 2017, S. 1036; SCHWEITZER, S. 269; 
SCHWEITZER/PEITZ, Discussion Paper, S. 13 f.; BERANEK ZANON, S. 86; WEICHERT, ZD 2013, 
S. 253; vgl. OECD 2015, S. 31. 

30  BOEHME-NEBLER, DuD 2016, S. 422: «Es gibt keine unwichtigen oder irrelevanten Daten mehr.» 
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was durch die Existenz eines Marktes für solche Daten belegt wird.°' Durch die Da- 
tenanalyse entstehen wiederum neue Daten,°? weshalb private Unternehmen, die Da- 
ten sammeln und analysieren, gleichzeitig auch Datenerzeuger sind.? Die wichtigs- 
ten Datenproduzenten sind allerdings die Konsumenten, die durch Gebrauch der 
«smarten» Gegenstände quasi rund um die Uhr und nebenbei Daten erzeugen.°* Das 
Potenzial von Big Data kann nämlich erst dann wirklich ausgeschöpft werden, wenn 
Personendaten analysiert werden. So stützen sich zahlreiche Geschäftsmodelle auf 
die Bearbeitung von Personendaten und Nutzer geben vielfach sie betreffende Daten 
als Gegenleistung hin, um vermeintlich kostenfreie Angebote nutzen zu können.” 
Die Datenanalyse findet dagegen regelmässig nur auf unternehmerischer Ebene statt, 
unabhängig davon, woher die Daten stammen.’° Daten werden zwischen Unterneh- 
men ausgetauscht und Prozesse können in Echtzeit zusammengeführt werden.” 

Daten sind zu einem zentralen Produktionsmittel, dem Rohstoff des 21. Jahrhun- 
derts, geworden und werden als neuartige Güter eigener Art gehandelt.°® Der Güter- 
charakter von Daten wird noch durch den Umstand verstärkt, dass die Analyse der 
Daten auf sich allenfalls in der Zukunft ergebene Fragestellungen hin oder die ergeb- 
nisoffene Suche nach bisher unbekannten Korrelationen auch durch andere Wirt- 
schaftssubjekte durchgeführt werden kann als durch diejenigen, welche die Daten 
sammeln und speichern.’ Vor allem Personendaten werden teilweise sogar als neue 
digitale Währung bezeichnet.“ 

Angesichts des riesigen wirtschaftlichen Potenzials verwundert es nicht, dass sich 
die Datenwirtschaft der Europäischen Union in den letzten Jahren rasant entwickelt 


3! ZECH, GRUR 2015, S. 1156; ZECH, Data as a tradeable commodity, S.58 und 63; vgl. 
WANDTKE, MMR 2017, S. 8. 

32 GRÜTZMACHER, CR 2016, S. 485. 

337 ZECH, Data as a tradeable commodity, S. 59; KILIAN, CRi 2012, S. 169; THOUVENIN, SJZ 
113/2017, S. 21. 

3- ZECH, Data as a tradeable commodity, S. 59; ähnlich DREXL, NZKart 2017 Teil 1, S. 339. 

35 SPECHT, CR 2016, S.289; dazu auch SPECHT, JZ 2017, S.763 ff.; SPECHT, Regu- 
lierungsbedarf, S. 302; SPECHT, DGRI 2017, N 5; THOUVENIN, SJZ 113/2017, S. 24; SATTLER, 
JZ 2017, S. 1036; KERBER, GRUR Int. 2016-1, S. 639 f., 643; METZGER, AcP 2016, S. 818; 
BRÄUTIGAM, MMR 2012, S. 638; PEARCE, EDPL 2018, S. 190; vgl. SCHWEITZER/PEITZ, Discus- 
sion Paper, S. 14 f.; BERBERICH/GOLLA, PinG 2016, S. 165; HOEREN/VÖLKEL, S. 75 f.; SAT- 
TLER, Personality, S. 28; JENTZSCH/ PREIBUSCH/HARASSER, S. 8 f. 

3° ZECH, GRUR 2015, S. 1153. 

37 GRÜTZMACHER, CR 2016, S. 485. 

38 GRÜTZMACHER, CR 2016, S. 485; ZECH, GRUR 2015, S. 1151 f.; DORNER, CR 2014, S. 618; 
ZECH, CR 2015, S. 138 f.; ZECH, Data as a tradeable commodity, S. 58; ZIMMER, Fragwürdiges 
Eigentum, S. 316; ZIMMER, Property Rights, S. 102; SCHNEIDER, S. 113; ESKEN, S. 74; KILIAN, 
Gegenleistung, S. 195; BISGES, MMR 2017, S.301; WEBER/CHROBAK, Jusletter vom 
04.04.2016, Rz 23; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 1; KARIKARI, S. 10 f.; vgl. KER- 
BER, GRUR Int. 2016-2, S. 989; VON LEWINSKI, Wert von personenbezogenen Daten, S. 209; 
ECK-ERT, SJZ 2016, Daten als Sache, S. 245; BITKOM, S. 7; FEZER, ZD 2017, S. 99; dazu auch 
VON BRAUN/ 
ABRESCH, S. 147 ff. 

3° ZECH, CR 2015, S. 139. 

4 LANGHANKE/SCHMIDT-KĶESSEL, EuCML 2015, S. 218; WEF, Personal Data, S. 5; 
EGGERS/HAMILL/ALI, S. 18 ff.; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 23. 
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hat. Schätzungen zufolge wird sie bis 2020 einen Wert von 643 Milliarden Euro er- 
reichen, was 3.17 % des EU-BIP entspricht.*! Dass das Geschäft mit den Daten sehr 
profitabel ist, lässt sich auch an dem rasanten Wachstum von Big-Data-Anwendun- 
gen erkennen.*? So wurde im Jahr 2016 ein Wachstum des Big-Data-Sektors um 
40 % pro Jahr festgestellt.* 

Ein Sektor, in dem Big-Data-Analysen und die daraus hervorgehenden neuen 
Wertschöpfungsketten eine besondere Rolle spielen, ist die Automobilindustrie, ins- 
besondere mit den Bestrebungen in Richtung vernetzter und sich autonom bewegen- 
der Fahrzeuge.** Neue, «smarte» Fahrzeuge sammeln alle möglichen Arten von Da- 
ten, einerseits über die technischen Parameter des Fahrzeugs, andererseits über die 
Fahrzeuginsassen.* Allein schon der heute übliche Gebrauch des Navigationssys- 
tems erzeugt eine Vielzahl von Daten. Die Fahrzeuge senden die gesammelten Daten 
zur Analyse insbesondere zum Fahrzeughersteller, zu Werkstätten sowie zu Anbie- 
tern von Telekommunikationsdienstleistungen, * welche jeweils verschiedene 
Schlussfolgerungen aus ihnen ziehen und davon profitieren können — sei es durch 
Erkenntnisgewinn, sei es monetär durch Weitergabe der Daten.“ 

Aus den gesammelten Daten kann beispielsweise der — eher defensive oder eher 
risikobereite — Fahrstil des Autofahrers abgeleitet werden, was künftig insbesondere 
für Fahrzeug- und Haftpflichtversicherungen bzw. deren Prämiengestaltung interes- 
sant sein dürfte.*® Die Datenanalyse verrät allerdings nicht nur Daten über den Fahrer 
des Fahrzeugs: Meist werden die im Mobiltelefon gespeicherten Kontakte ausgele- 
sen, wenn ein Gerät z. B. über eine App mit dem Fahrzeug verbunden wird. Ausser- 
dem kann beispielsweise durch Kombination aus Standortdaten mit weiteren Daten 
erschlossen werden, in welchen Beziehungen der Mobiltelefoninhaber zu anderen 
Personen (z. B. Partner, Freunde, Bekannte) oder Orten (z. B. Zuhause, Arbeitsort) 
steht. Damit lassen die gesammelten Daten nicht nur Rückschlüsse auf die Fahrzeu- 
ginhaber, sondern auch auf Dritte zu.*? 


# Mitteilung EU-Kommission, Datenwirtschaft, S. 2; vgl. DIVSI, Daten als Handelsware, S. 15, 
m. H. auf BCG, S. 101. 

42 DORNER, CR 2014, S. 618; vgl. DATTA/KLEIN, CR 2016, S. 587; dazu auch OECD 2015, 
S. 22 ff. 

43 SPECHT, CR 2016, S. 289; Mitteilung EU-Kommission, Digitaler Binnenmarkt, S. 23; WEBER, 
Herausforderungen, S. 3; vgl. BITKOM, S. 7, zur Marktentwicklung S. 47 ff. 

# Vgl. HORNUNG/GOEBLE, CR 2015, S. 265, 267; KERBER, GRUR Int. 2016-2, S. 990; METZGER, 
GRUR 2019, S. 130; HORNUNG, DuD 2015, S. 359; KARIKARI, S. 7 ff. 

# HORNUNG/GOEBLE, CR 2015, S. 266; METZGER, GRUR 2019, S. 130 f.; ZIMMER, Fragwürdiges 
Eigentum, S. 315 f.; ZIMMER, Property Rights, S. 101 f.; siehe z. B. die Grafik der Fédération 
Internationale de l’Automobile, https://www.fia.com/news/fia-reveals-what-data-being-tra- 
cked-and-how-public-reacts-connected-cars und die «My Car My Data» Kampagne (zuletzt 
besucht am 05.07.2019); vgl. Bericht AG Digitaler Neustart, S. 75. 

# HORNUNG/GOEBLE, CR 2015, S. 266; ZIMMER, Property Rights, S. 101; vgl. METZGER, GRUR 
2019, S. 130. 

41 Vgl. HORNUNG, DuD 2015, S. 359 f. 

# SPECHT, GRUR Int. 2017, S. 1041; SATTLER, JZ 2017, S. 1036; vgl. METZGER, GRUR 2019, 
S. 135; DIVSI, Daten als Handelsware, S. 81; ZIMMER, Fragwürdiges Eigentum, S. 316; ZIM- 
MER, Property Rights, S. 102; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 2; vgl. dazu auch LANG- 
HANKE/SCHMIDT-KESSEL, EuCML 2015, S. 219. 

4 SPECHT, CR 2016, S. 295; SATTLER, Personenbezug, S. 65; HORNUNG, DuD 2015, S. 364. 
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3. Diskussion über Rechte an Daten 


Das zunehmende wirtschaftliche Interesse an Daten und an ihrem Wert führte insbe- 
sondere auf europäischer Ebene und in Deutschland zu intensiven Diskussionen über 
die rechtliche Zuordnung von Daten.°® Auch in der Schweiz findet dieses Thema zu- 
nehmend Beachtung, auch wenn die juristische Auseinandersetzung hier noch am 
Anfang steht.“ Der Bundesrat hielt in seiner Strategie «Digitale Schweiz» fest, die 
Schweiz schaffe künftig «zeitgemässe und kohärente Rechtsgrundlagen, um das Po- 
tenzial der Datenwirtschaft zu nutzen» und wies darauf hin, es sei eine «national 
und, wo nötig, international abgestimmte regulatorische Koordination anzustre- 
ben»®”. 

Tatsächlich werden Daten bereits auf vertraglicher Basis gehandelt und durch ver- 
tragliche Regelungen, Geheimhaltung und technische Schutzmassnahmen kann so- 
gar eine gewisse faktische Ausschliesslichkeit hergestellt werden.°* Es ist nun die 
Frage, ob und wie das Recht diese Realität abbilden soll.”° Unter anderem wird die 
Frage gestellt, wem Daten eigentlich aktuell «gehören» oder zukünftig «gehören» 
sollen.‘ 

Dass Daten ein wirtschaftlicher Wert zukommt und Märkte für sie entstanden sind, 
ist ein wichtiger Grund für die Forderung nach einem «Dateneigentum»; es soll dem 
Datenerzeuger die Entscheidung darüber ermöglichen, welche Dritte «seine» Daten 
nutzen (oder eben nicht nutzen) dürfen.‘’ Deshalb wird diskutiert, ob ein eigentums- 
artiges Recht für (Roh-)Daten geschaffen werden und wem dieses Recht zustehen 
soll. 

Hinsichtlich personenbezogener Daten wird erwogen, ob die Zuweisung der 
Handlungsbefugnisse an diesen Angaben über eine bestimmte oder bestimmbare na- 
türliche Person durch das Datenschutzrecht an den Betroffenen vorgenommen wer- 
den soll.” Das Datenschutzrecht war allerdings ursprünglich als reines Abwehrrecht 


>0 Z. B. KERBER, GRUR Int. 2016-2, S. 989; SPECHT, Regulierungsbedarf, S. 301; SPECHT, CR 2016, 
S. 288 ff.; ZIMMER, Property Rights, S. 102; BERBERICH/GOLLA, PinG 2016, S. 165 ff. Für eine 
ausführliche Auflistung von Literatur siehe z. B. Fussnote 3 in WEBER/THOUVENIN, ZSR 2018, 
S. 44. 

>! Siehe dazu z. B. SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 638; WEBER/THOUVENIN, ZSR 2018, 
S. 44; THOUVENIN, SJZ 113/2017, S. 21 ff.; HÜRLIMANN/ZECH, sui-generis 2016, N 1 ff. 

> Strategie Digitale Schweiz, S. 30. 

5 Strategie Digitale Schweiz, S. 30. 

>* SPECHT, Diktat der Technik, S. 70 ff., zu technischen Schutzmassnahmen eingehend S. 175 ff.; 
SPECHT, CR 2016, S. 289; HÜRLIMANN/ZECH, sui-generis 2016, N 4; RICHTER/HILTY, S. 243. 

> Vgl. SPECHT, CR 2016, S. 289; DIVSI, Daten als Handelsware, S. 53. 

%° _ RICHTER/HILTY, S.244; HEUN/ASSION, CR 2015, S. 812; vgl. SPECHT, Regulierungsbedarf, 
S. 301; HORNUNG/GOEBLE, CR 2015, S. 267, 271; BERGER, ZGE 2016, S. 173; JENTZSCH, Da- 
teneigentum, S. 1; SPINDLER, GRUR-Beilage 1/2014, S. 103. 

57 _ THOUVENIN, SJZ 113/2017, S. 24; SPECHT, CR 2016, S. 289; ähnlich DORNER, CR 2014, S. 
618; KERBER, GRUR Int. 2016-2, S. 989. 

5 Z.B. HOEREN, MMR 2013, S.486; DORNER, CR 2014, S. 618; ZECH, CR 2015, S. 137 ff.; 
ZECH, GRUR 2015, S.1151 ff; ZIMMER, Fragwürdiges Eigentum, S.316; 
HOEREN/VÖLKEL, S. 11 ff. 

5 ZECH, CR 2015, S. 137; vgl. VON LEWINSKI, Matrix des Datenschutzes, S. 50 ff.; BUCHNER, 
Informationelle Selbstbestimmung, S. 202 ff.; ablehnend z. B. BERBE-RICH/GOLLA, PinG 
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der Privaten vor allem gegenüber dem Staat gedacht.‘ Dennoch ist es heute bereits 
Gegenstand von Verträgen. Aus diesem Grund wird kritisiert, das geltende Daten- 
schutzrecht werde den aktuellen Entwicklungen der Datenökonomie nicht mehr ge- 
recht.‘ 

In welche Richtung sich das Datenschutzrecht zukünftig entwickeln wird, ist noch 
offen. Auf europäischer Ebene ist diesbezüglich nach dem Inkrafttreten der Daten- 
schutzgrundverordnung im Mai 2018 zumindest vorerst keine Revision zu erwar- 
ten.‘ In der Schweiz wurde die Weiterentwicklung des Datenschutzrechts zu einem 
eigentumsartigen Recht auf politischer Ebene sogar bereits im Jahr 2014 gefordert.” 
Der vom Schweizerischen Bundesrat am 15. September 2017 verabschiedete Entwurf 
des totalrevidierten Schweizerischen Datenschutzgesetzes, welcher derzeit von Na- 
tional- und Ständerat beraten wird‘, enthält jedoch keine dementsprechende Bestim- 
mung. 

Dagegen ist interessant, dass in der Schweiz von Privaten bereits eine sog. «Da- 
tengenossenschaft» sowie mehrere PIM-Plattformen gegründet wurden, welche Pri- 
vaten ermöglichen wollen, ihre Personendaten an einem Ort gebündelt zu speichern. 
Im Anschluss sollen die betroffenen Personen den Zugriff auf diese Daten durch 
Dritte kontrollieren, die Daten auf diese Weise nutzbar machen und teilweise auch 
monetär verwerten können.‘ Diese Beispiele zeigen abermals, dass ein praktischer 
Bedarf an der Klärung von (zukünftigen) Rechten an Daten bzw. des (zukünftigen) 
rechtlichen Status von Daten besteht.°’ 


2016, S. 166. 

6 Im deutschen Rechtskreis wird vor allem die Abwehrfunktion gegenüber dem Staat betont, z.B. 
KILIAN, CRi 2012, S. 171; KILIAN, Gegenleistung, S. 197; SATTLER, Personality, S. 29, 31 f.; vgl. 
SATTLER, Datenschuldrecht, S. 222; HERMSTRÜWER, S. 28. In der Schweiz wurde bereits vor der 
Einführung des DSG in Botschaft DSG 1988, 414, 418 ff., sowohl auf Datenbearbeitungen durch 
staatliche Stellen als auch durch Private eingegangen, und das DSG enthält Bestimmungen speziell 
für diese jeweiligen Bereiche. 

61 Z.B. DIVSI, Daten als Handelsware, S. 41; SCHNEIDER, S. 119. 

6 SATTLER, JZ 2017, S. 1038; BEYER-KATZENBERGER, GRUR-Newsletter 01/2017, S. 6. So 

konzentriert sich die Europäische Kommission bei ihren Reformbestrebungen vorerst auf nicht- 

personenbezogene Daten, vgl. Mitteilung EU-Kommission, Datenwirtschaft, S. 4 ff. sowie 

Vorschlag Verordnung über freien Datenverkehr. 

Parlamentarische Initiative «Grundrecht auf informationelle Selbstbestimmung», sowie Parla- 

mentarische Initiative «Schutz der digitalen Identität von Bürgerinnen und Bürgern»; Medien- 

mitteilung SK SR vom 20.08.2015. 

6% Siehe dazu www.parlament.ch/de/ratsbetrieb/suche-curia-vista/geschaeft?AffairId=20170059 
(zuletzt besucht am 05.07.2019). 

% Vgl. Botschaft DSG 2017, 6988. 

6% Siehe dazu z.B. die Webpage der «Datengenossenschaft» Midata unter https://www.mi- 
data.coop/, die Webpage von VETRI unter https://vetri.global/de/ sowie die Webpage von Bits- 
aboutme unter https://bitsabout.me/en/ (alle zuletzt besucht am 05.07.2019). Siehe auch die 
Stellungnahme 9/2016 des EDSB zu Systemen für das Personal Information Management 
(PIM) vom 20.10.2016. Zu PIMS siehe auch JENTZSCH, Datenhandel und Datenmonetarisierung, 
S. 188 f.; JENTZSCH, Dateneigentum, S. 12; SCHWEITZER/PEITZ, NJW 5/2018, S. 278; WEN- 
DEHORST, Data Economy, S. 350 f. Die Idee der «Datengenossenschaft» wurde auch von NAU- 
MER, S. 236 ff., vorgeschlagen. Zum Problem der Dezentralisierung der Datenbearbeitung 
BUCHNER, Informa-tionelle Selbstbestimmung, S. 141 ff. 

67 Vgl. ZECH, Data as a tradeable commodity, S. 79. 
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II. Gegenstand der Arbeit 


Die vorliegende Arbeit befasst sich mit der Frage, wie das Datenschutzrecht zukünf- 
tig an die dargelegte technische und wirtschaftliche Entwicklung angepasst werden 
sollte: Wenn mit Daten, insbesondere mit Personendaten, gehandelt wird, muss un- 
tersucht werden, welche Rechte die inhaltlich Betroffenen bereits jetzt an diesen Da- 
ten haben — und zukünftig haben sollten. Diese Frage soll durch die vorliegende Ar- 
beit beantwortet werden. 

Dabei ist es allerdings wichtig hervorzuheben, dass die Antwort auf die For- 
schungsfrage auch nach eingehender Analyse nicht vollkommen eindeutig ausfallen 
kann. Letztlich geht es darum, wie sich unsere Gesellschaft im Ganzen, nicht nur 
technisch oder wirtschaftlich, fortentwickeln soll. Reformvorschläge, wie beispiels- 
weise die Einführung eines eigentumsartigen Rechts an (Personen-)Daten, würden 
sich in sehr vielschichtiger und einschneidender Weise auf unsere Gesellschaft aus- 
wirken. Aus diesem Grund kann es keine juristisch «richtige» Antwort auf die Frage 
geben, welche Rechte zukünftig an Personendaten bestehen sollen. 

Diese Arbeit hat zum Ziel, Leitplanken für eine mögliche Rechtsfortbildung zu 
setzen, indem die verschiedenen Interessen, welche dem Handel mit Personendaten 
zugrunde liegen, dargestellt und zueinander ins Verhältnis gesetzt werden. Je nach- 
dem, wie stark die jeweiligen Interessen letztlich von der Gesellschaft (und dem Ge- 
setzgeber) gewichtet werden, kann die Rechtsfortbildung eine andere Richtung ein- 
schlagen. 

Drei Möglichkeiten, wie das Datenschutzrecht künftig angepasst werden könnte, 
werden im letzten Teil dieser Arbeit untersucht und anhand der dargestellten Interes- 
senlage geprüft. Darunter ist auch der prominente Vorschlag, ein eigentumsartiges 
Recht an Personendaten einzuführen. Auf diese Weise können die Auswirkungen, 
welche die Anpassungsvorschläge auf die jeweiligen Interessen hätten, aufgezeigt 
werden. Diese Untersuchung gibt damit wichtige Hinweise darauf, wie das Daten- 
schutzrecht und Rechte an Personendaten künftig weiterentwickelt werden könnten 
— oder auch gerade nicht sollten. 


III. Forschungsstand 


Die wirtschaftlichen Grundlagen und die Theorien zur Rechtfertigung von Aus- 
schliesslichkeitsrechten sind etablierte Konzepte, welche vorliegend insbesondere 
nach den Werken von SCHÄFER/OTT, COOTER/ULEN, SEARLE/BRASSELL, POSNER, 
SCHACK und NIRK/ULLMANN/METZGER zitiert werden. Die Zuweisung von Gütern 
durch Ausschliesslichkeitsrechte ist ebenfalls ein anerkanntes Konzept, welches jedoch 
in der Schweiz bisher nicht vertieft thematisiert wurde; deshalb wird hierbei vor allem 
auf deutsche Literatur verwiesen. Die Stufenleiter der Güterzuordnung sowie die Ab- 
grenzung von Information als Gut und als Rechtsobjekt auf der strukturellen, syntak- 
tischen und semantischen Ebene beruhen auf der Untersuchung von ZECH®,. 

Die vorliegende Arbeit untersucht u. a. die datenschutzrechtliche Einwilligung als 
Instrument der Kommerzialisierung von Personendaten. Dass mittels Einwilligungs- 
erteilung Personendaten als vertragliche Gegenleistung hingegeben werden können, 
wurde bereits festgestellt und untersucht. Dabei sind insbesondere die Arbeiten von 


6 ZECH, Information als Schutzgegenstand, S. 197 ff. 
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METZGER, SPECHT, SATTLER und BRÄUTIGAM zu nennen.‘ METZGER und SPECHT 
nehmen dabei auch erste Analysen zur Typisierung solcher Verträge für das deutsche 
Recht vor. ” Erste Untersuchungen zu einem «Datenschuldrecht» wurden von 
SPECHT und SATTLER vorgenommen.” Die Unterscheidung der rechtlichen und fak- 
tischen Übertragbarkeit von Gütern und die Feststellung, dass die faktische Über- 
tragbarkeit zur Handelbarkeit von Gütern ausreicht, basieren vor allem auf den Wer- 
ken von ZECH.” 

Dass die Diskussionen um die Entwicklung von Rechten an Daten mit verschie- 
denen Interessen geführt werden, wurde bereits insbesondere von SPECHT und SATT- 
LER angesprochen.” Bisher fehlt jedoch noch eine umfassende Benennung und Ana- 
lyse aller Interessen sowie ihres Spannungsverhältnisses. 

Ob nach dem geltenden Recht Ausschliesslichkeitsrechte an Personendaten beste- 
hen, wurde bereits von verschiedenen Autoren untersucht und abgelehnt.” Aus wel- 
chem Grund das Datenschutzrecht den betroffenen Personen jedoch kein eigentums- 
artiges Recht an Personendaten zuweist, wurde bisher in der Schweiz noch nicht un- 
tersucht. 

Das Schaffen eines eigentumsartigen Rechts für Daten wurde ebenfalls schon breit 
diskutiert und abgelehnt.” Insbesondere für die Beantwortung der Frage, ob und in 
welchem Ausmass das Datenschutzrecht künftig zu einem eigentumsartigen Recht 
an Personendaten weiterentwickelt werden sollte, fehlt es bisher jedoch an Leitlinien 
und Analysen, welche die verschiedenen Interessen miteinbeziehen. Die wissen- 
schaftliche Forschung steht besonders hinsichtlich der (Teil-)Zuweisung personen- 
bezogener Daten an ein Rechtssubjekt noch am Anfang. ’® Generell wurde zur Erstel- 
lung dieser Arbeit viel deutsche Literatur verwendet, da die Diskussion insbesondere 
über Rechte an Daten in der Schweiz erst noch am Entstehen ist.’ 


9% METZGER, AcP 2016, S. 817 ff.; METZGER, GRUR 2019, S. 129 ff.; SPECHT, JZ 2017, 
S. 763 ff.; SPECHT, DGRI 2017, S. 35 ff.; SATTLER, JZ 2017, S. 1037 ff.; BRÄUTIGAM, MMR 
2012, S. 635 ff. 

70 METZGER, AcP 2016, S. 831 ff.; SPECHT, JZ 2017, S. 764. 

71  SATTLER, JZ 2017, S. 1036; SATTLER, Datenschuldrecht, S. 215 ff.; SPECHT, Regulierungsbe- 
darf, S. 309 ff, SPECHT, DGRI 2017, S. 35 ff. 

72 ZECH, Information als Schutzgegenstand, S. 76 f., 84; ZECH, AcP 2019, S. 488 ff.; ZECH, CR 
2015, S. 140; ZECH, Data as a tradeable commodity, S. 60; siehe auch BERGER, ZGE 2016, 
S. 170 ff. 

B SPECHT, GRUR Int. 2017, S. 1040; SATTLER, JZ 2017, S. 1041; SATTLER, GRUR-Newsletter 
01/2017, S. 8; vgl. SATTLER, Datenschuldrecht, S. 218 f., 231. 

74 Z.B. ZECH, CR 2015, S. 141, 144; SATTLER, JZ 2017, S. 1037; DORNER, CR 2014, S. 626; 

THOUVENIN, SJZ 113/2017, S.27; ANTHAMATTEN-BÜCHI/STAUB/VASELLA, S. 230 f.; 

SPECHT, CR2016, S.289; KILIAN, CRi 2012, S.171; PAAL, S.146f.; 

DUISBERG, S. 54. 

Siehe dazu insbesondere $ 11. 

7° Vgl. THOUVENIN, SJZ 113/2017, S. 24. 

77 Siehe dazu SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 638. 
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IV. Gang der Untersuchung 


Die vorliegende Arbeit ist in drei Teile gegliedert und befasst sich dementsprechend 
mit drei verschiedenen Fragenkomplexen. Ziel der Arbeit ist, Leitplanken für mög- 
liche Anpassungen des Datenschutzrechts vor dem Hintergrund des Handels mit Per- 
sonendaten zu entwickeln. 

Um zukünftige Möglichkeiten der Weiterentwicklung des Datenschutzrechts un- 
tersuchen zu können, muss zunächst der geltende Rechtsrahmen untersucht werden. 
Aus diesem Grund befasst sich der erste Teil dieser Ausarbeitung mit dem geltenden 
Datenschutzrecht und der Frage, inwiefern dieses bereits heute einen Handel mit Per- 
sonendaten ermöglicht. Ausgehend von dem Grundsatz, dass der Handel mit Gütern 
durch übertragbare Ausschliesslichkeitsrechte ermöglicht und erleichtert wird, wird 
zunächst untersucht, ob das geltende Datenschutzrecht den von Personendaten Be- 
troffenen ein solches Recht gewährt. Danach wird dargestellt, wie Individuen «ihre» 
Personendaten wirtschaftlich verwerten können und welche entscheidende Rolle die 
datenschutzrechtliche Einwilligung dabei spielt. 

Der zweite Teil der Arbeit geht von dem in der Lehre und Praxis geäusserten Be- 
dürfnis aus, das Datenschutzrecht zu reformieren, und widmet sich der Frage, welche 
Interessen hinter diesem Bedürfnis stehen. Die Interessen beim Handel mit Perso- 
nendaten können in drei Kategorien unterschieden werden: das Interesse am Schutz 
der Individuen, das Interesse an der Beteiligung am durch die Nutzung der Personen- 
daten generierten wirtschaftlichen Wert sowie das Interesse an funktionierenden Da- 
tenmärkten. Diese drei Interessen bilden ein Spannungsdreieck. 

Nach der Untersuchung der Interessenlage wird im dritten Teil der Arbeit auf ver- 
schiedene Möglichkeiten eingegangen, das geltende Datenschutzrecht anzupassen. 
Dabei werden zunächst zwei Weiterentwicklungsmöglichkeiten über das Schuldrecht 
untersucht. Schliesslich wird die Möglichkeit geprüft, das Datenschutzrecht auf der 
Ebene der Ausschliesslichkeitsrechte weiterzuentwickeln. 
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der genannten Creative Commons Lizenz, sofernsichaus der Abbildungslegendenicht- 
sanderesergibt. Sofern das betreffende Material nichtunter der genannten Creative 
Commons Lizenzsteht und die betreffendeHandlungnichtnachgesetzlichenVorschriften- 
erlaubtist, istfür die obenaufgeführtenWeiterverwendungen des Materials die Einwilli- 
gung des jeweiligenRechteinhaberseinzuholen. 


Erster Teil 


Untersuchung des geltenden Rechts 


Um die Frage beantworten zu können, wie das Datenschutzrecht zukünftig weiter- 
entwickelt werden soll, muss zuerst der geltende Rechtsrahmen für die Handelbarkeit 
von Personendaten geprüft werden. Der erste Teil dieser Arbeit ist deshalb der Un- 
tersuchung des geltenden Rechts gewidmet. 

Zunächst ist die Frage zu beantworten, warum unsere Rechtsordnung überhaupt 
eigentumsartige Rechte vorsieht. In $ 1 wird daher untersucht, welche Auswirkung 
eigentumsartige Rechte auf die Handelbarkeit von Gütern haben. Dabei ist es zudem 
wichtig, eigentumsartige Rechte in den grösseren Kontext der Güterzuordnung durch 
Ausschliesslichkeitsrechte zu setzen. Daraus wird deutlich, welche Kriterien erfüllt 
sein müssen, damit von einem eigentumsartigen Recht gesprochen werden kann. 

In $2 wird das geltende Datenschutzrecht untersucht. Anhand der dargelegten 
Kriterien für eigentumsartige Rechte wird gezeigt, dass es sich bei den Rechten, wel- 
che den von Daten betroffenen Personen durch das geltende Datenschutzrecht ge- 
währt werden, gerade nicht um eigentumsartige Rechte handelt. Gleichwohl können 
Personendaten faktisch gehandelt werden, was in $ 3 dargestellt wird. 

Das Instrument, das die faktische Handelbarkeit von Personendaten ermöglicht, 
ist die datenschutzrechtliche Einwilligung. Wie mithilfe der Einwilligung Verträge 
über Personendaten eingegangen werden können und welche Auswirkungen die freie 
Widerrufbarkeit der Einwilligung auf solche Verträge hat, wird schliesslich in $ 4 
untersucht. 
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§ 1 Funktion eigentumsartiger Rechte für den Handel 


Seit Jahrtausenden werden körperliche Gegenstände gehandelt, d. h. durch Rechts- 
geschäfte überlassen und übereignet.” Klassischerweise ist deshalb mit dem Begriff 
Eigentum das Sacheigentum gemeint.” Im Laufe der Jahre haben sich gesetzliche 
Grundlagen gebildet, um auch Rechtspositionen an Immaterialgütern (Recht des 
geistigen Eigentums und Nutzungsrechte) einzuräumen. č Angesichts dieser Ent- 
wicklung stellt sich die Frage, weshalb ausschliessliche Rechtspositionen wie das 
Sacheigentum und das geistige Eigentum geschaffen wurden. Was haben diese 
Rechtspositionen mit dem Handel von Gütern zu tun? 

Zur Beantwortung dieser Frage muss zunächst untersucht werden, wie aus Gütern 
durch Handel Wert geschöpft werden kann (1.). Daraus ergibt sich, dass der Handel 
mit Gütern erleichtert wird, wenn diese einzelnen Personen zugewiesen sind. Diese 
Zuweisung wird durch Ausschliesslichkeitsrechte vorgenommen. Deshalb wird in 
einem zweiten Schritt dargestellt, wie Ausschliesslichkeitsrechte wirken und in wel- 
che Stufen die Güterzuordnung unterschieden werden kann (II.). 


I. Wertschöpfung aus Gütern durch Handel 


Der Umstand, dass Güter seit Jahrtausenden gehandelt werden, lässt die Schlussfol- 
gerung zu, dass Handel für die Akteure vorteilhaft sein muss. Dieser Vorteil liegt auf 
der Hand: Durch Handel lässt sich aus Gütern Wert schöpfen. *! 

Güter sind Mittel, durch die menschliche Bedürfnisse befriedigt werden können.” 
Sie werden auf Märkten gehandelt, wo idealerweise mehrere Marktakteure mit An- 
gebot und Nachfrage aufeinandertreffen.® Güter können auf den Märkten durch 
Marktmechanismen so verteilt werden, dass sie denjenigen Akteuren zur Verfügung 
stehen, die sie am effizientesten einsetzen können und die deshalb bereit sind, den 
höchsten Preis zu bezahlen.‘ Dies wird Allokationseffizienz genannt.“ Die Wert- 
schöpfung aus Gütern findet einerseits auf der Anbieterseite statt, denn idealerweise 
ist der Profit, welcher durch Einsatz bzw. Verkauf eines Guts erwirtschaftet werden 
kann, grösser als die Kosten für Herstellung oder Einkauf dieses Guts.° Andererseits 
werden die Käufer die erworbenen Güter ihrerseits so einsetzen, dass sie den grössten 
Nutzen aus ihnen ziehen.’ Gesamtgesellschaftlich betrachtet führt die Steigerung der 


78 SATTLER, JZ 2017, S. 1037. 

7 Z.B. WELLENHOFER, $ 1 N 15; vgl. BERGER, ZGE 2016, S. 179; HAUCK/HOFMANN/ZECH, 
S. 141 f. 

80 SATTLER, JZ 2017, S. 1037; vgl. BERGER, ZGE 2016, S. 170, 180. 

$! Vgl. COOTER/ULEN, S.39: «Exchange inside a market is voluntary and mutually 
beneficial.» 

82  SCHÄFER/OTT, S. 69. 

83- COOTER/ULEN, S. 38 f., 24 ff.; 363 ff.; SCHÄFER/OTT, S. 58; SEARLE/BRASSELL, N 1.22. 

%4 Vgl. POSNER, S. 14 f.; COOTER/ULEN, S. 14, 74, 103, 108; SCHÄFER/OTT, S. 604. Zur Zuwei- 
sung von Gütern als Reaktion auf zunehmende Knappheit SCHÄFER/OTT, S. 601. Zum «öko- 
nomischen Effizienzziel» EIDENMÜLLER, S. 41 ff. 


85 SCHÄFER, S. 15; COOTER/ULEN, S. 14. 


% Maximierung des Profits auf Anbieterseite, dazu COOTER/ULEN, S. 26 f.; SCHÄFER/OTT, 
S. 54 f.; SEARLE/BRASSELL, N 1.14. 


8&7 Maximierung des Nutzens auf Nachfragerseite, dazu SEARLE/BRASSELL, N 1.17; SCHÄFER, 
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Effizienz von Produktion, Verteilung und Verwertung von Gütern zu einem Wohl- 
fahrtsgewinn.** 

Güter, die auf Märkten gehandelt werden, sind grundsätzlich knapp.® Knappheit 
bedeutet, dass die Mittel, die zur Befriedigung der menschlichen Bedürfnisse einge- 
setzt werden können, nur begrenzt zur Verfügung stehen.” Je weniger von einem Gut 
zur Verfügung steht, desto höher ist sein Preis.” 

Körperliche Güter, also Sachen und rechtlich beherrschbare Naturkräfte wie z. B. 
Elektrizität”, sind von Natur aus knapp.” Immaterielle Güter sind dagegen nicht von 
Natur aus knapp, sondern stellen öffentliche Güter dar. Sie lassen sich leicht verviel- 
fältigen und stehen potenziell einer unbegrenzten Zahl von Nutzern zur Verfügung, 
ohne dass diese sich gegenseitig in ihrer Nutzung beeinträchtigen würden.” Im Ge- 
gensatz dazu ist die Nutzung von Sachen immer rival, da ein körperlicher Gegenstand 
nur von einer Person oder zumindest einer beschränkten Anzahl von Personen gleich- 
zeitig genutzt werden kann.” Die Nutzung von immateriellen Gütern kann ausser- 
dem faktisch nur verhindert werden, solange sie geheim gehalten werden.” Sind Gü- 
ter leicht kopierbar, ist keine Geheimhaltung mehr möglich, sobald sie einmal öf- 
fentlich zugänglich gemacht wurden. °” Immaterielle Güter sind deshalb nicht 
exklusiv.” Körperliche Güter unterliegen überdies der Abnutzung und verschleissen 
deshalb mit der Zeit auch bei ordnungsgemässer Benutzung oder durch Alterung. 
Immaterielle Güter nutzen dagegen nicht ab.” Die Knappheit wird aus diesen Grün- 
den bei immateriellen Gütern erst künstlich durch das Recht hergestellt." 

Der Grund für die künstliche Verknappung von immateriellen Gütern durch das 
Recht ist hauptsächlich der Innovationsanreiz, welcher im Interesse der Gesellschaft 


S. 39; COOTER/ULEN, S. 14; POSNER, S. 6; SCHÄFER/OTT, S. 47. 

8  COOTER/ULEN, S. 14, 38. SCHÄFER/OTT, S. 19, 601 f.; SEARLE/BRASSELL, N 1.100 £.; POs- 
NER, S. 7, 14; ZECH, AcP 2019, S. 511; RICHTER/HILTY, S. 247. SCHÄFER/OTT, Einleitung 
S. XXXIX ff., weisen daneben darauf hin, dass eine effi-ziente Gesellschaft allerdings nicht 
zwangsläufig auch eine gerechte Gesellschaft sein muss. Allenfalls müssen deshalb Effizienz- 
verluste in Kauf genommen werden, um höherwertige Ziele zu erreichen. 

8 Vgl. SCHÄFER, S. 17; SCHÄFER/OTT, S. 45; SEARLE/BRASSELL, N 1.05. 

90 SCHÄFER, S. 3 f.; SCHÄFER/OTT, S. 45; SEARLE/BRASSELL, N 1.05. 

>! Vgl. SEARLE/BRASSELL, N1.09. Zum Gesetz der Nachfrage POSNER, S.5; 
SEARLE/BRASSELL, N 1.06 ff. Gemäss SCHÄFER/OTT, S. 71, ist «der Marktwert einer Res- 
source [...] umso höher, je exklusiver die mit ihr verbundenen Handlungsrechte [...] sind.» 

%2 Vgl. Art. 713 ZGB; BSK ZGB II-SCHWANDER, Art. 713 N 8. 

% ZECH, AcP 2019, S. 496, 499. 

% ZECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118; THOUVENIN, SJZ 
113/2017, S. 24; HÄRTING, CR 10/2016, S. 647; COOTER/ULEN, S. 40; SCHÄFER/OTT, S. 79; 
KAISER/RÜETSCHIT, S. 2. 

°5 ZECH, CR 2015, S. 141; COOTER/ULEN, S. 102 f. 

% ZECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 117; COOTER/ULEN, 
S. 41; KAISER/RÜETSCHI, S. 2 f. 

9 POSNER, S. 402; ZECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118; 
ähnlich SPECHT, Diktat der Technik, S. 73; THOUVENIN, SJZ 113/2017, S. 24. 

98 Zur Exklusivität z. B. SCHÄFER/OTT, S. 70 f. 

9 ZECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118. 

100 ZECH, AcP 2019, S. 496 f., 499. 
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liegt." Besteht die Gefahr von Trittbrettfahrern, d. h. von Personen, die für die Nut- 
zung eines Öffentlichen Gutes nicht ihren Anteil bezahlen, werden solche Güter ent- 
weder kaum geschaffen oder aber vorwiegend geheim gehalten.'” Dies führt zu ei- 
nem Marktversagen.'® Auch aufgrund des Zusammenhangs zwischen Angebot und 
Nachfrage auf den Preis können Schöpfer neuer immaterieller Güter erst durch die 
rechtliche Verknappung von immateriellen Gütern, d.h. durch die Möglichkeit, 
Dritte von der Nutzung eines Öffentlichen Guts auszuschliessen, wertschöpfend han- 
deln.'% Als Belohnung für ihre Schöpfung und das Preisgeben derselben können die 
Schöpfer immaterieller Güter ihre Investitionskosten amortisieren und einen Gewinn 
erzielen, indem sie Dritten die Nutzung der Schöpfung erlauben und dies von einer 
Gegenleistung abhängig machen.'® Zudem werden durch die Möglichkeit, Dritte von 
der Nutzung eines Guts auszuschliessen, Anreize geschaffen, das Gut wertmaximie- 
rend zu nutzen.” 

Demnach bedingt ein funktionierender Handel, dass die Nutzung von Gütern nicht 
der Allgemeinheit freisteht, also dass die Nutzung von Gütern einzelnen Personen 
zugewiesen ist und nicht dem Gemeingebrauch unterliegt.” Wenn aber nicht alle 
Güter dem Gemeingebrauch unterliegen sollen, muss geregelt werden, welche Be- 
fugnisse an Gütern welchen Personen zugeordnet werden. Diese Zuordnung von 
Gütern — und damit auch die rechtliche Verknappung immaterieller Güter — geschieht 
durch Ausschliesslichkeitsrechte. Markttransaktionen beruhen überdies klassischer- 
weise auf dem Austausch von Ausschliesslichkeitsrechten an Gütern .! Übertrag- 
bare Ausschliesslichkeitsrechte bilden damit die rechtliche Grundlage für Märkte 
und stellen ein Mittel dar, um die Nutzungsmöglichkeiten knapper Güter optimal zu 
gestalten. "° 

Durch das Schaffen übertragbarer Ausschliesslichkeitsrechte werden ausserdem 
Transaktionskosten gesenkt und damit wird der Handel von Gütern erleichtert. !!! Ge- 
setzlich vorgesehene erga omnes wirkende Ausschliesslichkeitsrechte vermeiden 
beispielsweise Informationskosten, denn der Erwerber des Rechts kann sich auf die- 


101 ZECH, AcP 2019, S. 499; SEARLE/BRASSELL, N 1.19, 1.41; vgl. KERBER, GRUR Int. 2016-2, 
S. 992; ähnlich COOTER/ULEN, S. 40, 116 f.; POSNER, S. 402; ausführlich zur ökonomischen 
Theorie zur Rechtfertigung des geistigen Eigentums GOLDHAMMER, S. 268 ff. 

102 COOTER/ULEN, S. 104; SCHÄFER/OTT, S. 79; KAISER/RÜETSCHI, S. 3; GOLDHAMMER, S. 275. 

108 SCHÄFER/OTT, S. 79; GOLDHAMMER, S. 275; vgl. SEARLE/BRASSELL, N 1.19; KILIAN, FAZ 


104 POSNER, S. 6; SEARLE/BRASSELL, N 1.19; ähnlich COOTER/ULEN, S. 116; SCHÄFER/OTT, S. 
79; KAISER/RÜETSCHI, S. 3. 

105 COOTER/ULEN, S. 116; KAISER/RÜETSCHI, S. 6. 

106 SCHÄFER, S. 39. 

107 SCHÄFER, S. 17; vgl. WELLENHOFER, § 1 N 1; BERGER, ZGE 2016, S. 172; dazu auch SCHÄ- 
FER/OTT, S. 601. Erst durch den Handel können beispielsweise Herstellungs- und Entwick- 
lungskosten amortisiert werden, z. B. POSNER, S. 40 f. 

108 Vgl. WELLENHOFER, § I N 1; ZECH, AcP 2019, S. 495 f.; EIDENMÜLLER, S. 63. 

19 KILIAN, CRi 2012, S. 171; BERGER, ZGE 2016, S. 170; vgl. SCHÄFER/OTT, S. 70. 

110 ZECH, AcP 2019, S. 496; BERGER, S. 75; COOTER/ULEN, S. 70, 108; SCHÄFER/OTT, S. 73, 593; 
PEUKERT, Güterzuordnung, S. 101 m. w. N. 

11 ZECH, AcP 2019, S. 511; ähnlich SCHÄFER, S. 39; vgl. COOTER/ULEN, S. 88 ff. 
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ses Rechtsinstitut und seine Wirkungen verlassen und muss nicht etwa Nachfor- 
schungen über vertragliche Verfügungsbeschränkungen anstellen.''? Dies dient dem 
Verkehrsschutz.'" 


II. Schaffen einer Zuweisungsordnung durch Ausschliesslichkeitsrechte 


Nachdem Ausschliesslichkeitsrechte für den Handel mit Gütern von entscheidender 
Bedeutung sind, sollen sie in einem zweiten Schritt näher untersucht werden. Zu- 
nächst wird die Wirkung von Ausschliesslichkeitsrechten dargestellt (1.). Danach 
werden die Kriterien zur Bestimmung des Zuweisungsgehalts von Rechten beschrie- 
ben (2.), um im Anschluss die vier Stufen der Güterzuordnung abzubilden (3.). Ei- 
gentum und eigentumsartige Rechte stellen dabei die erste Stufe der Güterzuordnung 
und damit die stärkste Form der Zuweisung dar." 


1. Wirkungsweise von Ausschliesslichkeitsrechten 


Mit dem Begriff der Ausschliesslichkeitsrechte werden subjektive Rechte mit Ab- 
wehr- und Zuweisungswirkung gegenüber jedermann bezeichnet. !!5 Durch ein Aus- 
schliesslichkeitsrecht wird ein Gut einer bestimmten Person unter Ausschluss aller 
übrigen Personen als primäres subjektives Recht zugeordnet. !!6 Die unmittelbare 
rechtliche Wirkung von Ausschliesslichkeitsrechten liegt dementsprechend in der 
«Zuweisung eines Ausschliesslichkeitsbereichs»!!’”. Durch die Zuweisung des Ge- 
genstands bzw. der entsprechenden Befugnisse wird die Zuständigkeit des Rechts- 
trägers gegenüber Dritten abgegrenzt. Dadurch entsteht eine Zuständigkeitsordnung 
bzw. eine Rechtszuweisungsordnung.!'® 


112 BERGER, S. 53; COOTER/ULEN, S. 88 ff. Zu den Begriffen Transaktionskosten und Informati- 
onskosten siehe auch SCHÄFER, S.17, SEARLE/BRASSELL, N1.30, sowie 
EIDENMÜLLER, S. 91 ff. 

13 BERGER, S. 77, welcher insbesondere festhält, dass «ein Recht [...] selbst dann erworben wer- 
den [kann], wenn es der Veräusserer zuvor bereits einem anderen versprochen hatte; der erste 
Schuldvertrag begründet kein eine anderweitige Übertragung hinderndes Recht der Sache». 

114 ZECH, CR 2015, S. 140; WELLENHOFER, $1N2,$2N2. 

115 ZECH, Information als Schutzgegenstand, S. 64; ZECH, CR 2015, S. 140; ähnlich THOUVENIN, 
SJZ 113/2017, S. 25, wobei hier auf die Herrschaft über den Schutzgegenstand abgestellt wird; 
vgl. auch BERGER, S. 53 f., HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 177 f., zum 
subjektiven Recht mit Ausschliessungs- und Schutzfunktion. 

116 ZECH, Information als Schutzgegenstand, S. 64, 96; HOFMANN, Unterlassungsanspruch als 
Rechtsbehelf, S. 182. 

17 ZECH, Information als Schutzgegenstand, S. 68; dazu ausführlich ZECH, Information als 
Schutzgegenstand, S. 68 ff.; siehe auch COOTER/ULEN, S. 73; BERGER, ZGE 2016, S. 171; 
PEARCE, EDPL 2018, S. 193. Dagegen wird in der Literatur zum Schweizer Recht — ausgehend 
vom Sacheigentum in Art. 641 ZGB - vielfach noch darauf abgestellt, ob eine Person die um- 
fassende Herrschaft über einen Schutzgegenstand hat, z. B. BSK ZGB II-WOLF/WIEGAND, 
Art. 641 N 3, 25; THOUVENIN, SJZ 113/2017, S. 25 f.; vgl. allerdings SCHWENZER, N 57.02, 
welche von «Zuweisungsgehalt» spricht. 

118 ZECH, Information als Schutzgegenstand, S. 68, 70 f.; ZECH, AcP 2019, S. 495; OHLY, S. 182; 
HOFMANN, Der Unterlassungsanspruch als Rechtsbehelf, S. 76. 
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Als absolute Rechte wirken Ausschliesslichkeitsrechte gegenüber jedermann. ''? 
Absolutheit heisst dagegen nicht, dass alle denkbaren Befugnisse hinsichtlich des 
Zuweisungsgegenstands uneingeschränkt zugewiesen werden. '?" Der subjektiv- 
rechtliche Charakter der Ausschliesslichkeitsrechte bedeutet nicht nur, dass die 
Rechte einer bestimmten Person zustehen und deren Interessen schützen sollen, son- 
dern auch, dass die Person frei ist zu entscheiden, ob sie ihre Rechte ausüben möchte 
(Verleihung von Rechtsmacht).'?! 

Die durch Ausschliesslichkeitsrechte definierte Zuständigkeitsordnung kann mit- 
tels Verfügungen abgeändert werden. Dies geschieht durch die vollständige oder teil- 
weise Übertragung der rechtlichen Zuweisung auf eine andere Person.!?? Die Über- 
tragbarkeit auf andere Personen und damit das Vorliegen eines Verfügungsrechts ist 
jedoch keine Voraussetzung, damit von einem Ausschliesslichkeitsrecht gesprochen 
werden kann. Umgekehrt liegt jedoch auf jeden Fall ein Ausschliesslichkeitsrecht 
vor, wenn die Übertragbarkeit ausdrücklich angeordnet wird. !?? 

In der neueren Lehre werden hinsichtlich der Zuweisung von Rechten mehrere 
Ebenen unterschieden, so namentlich die Zuweisungsebene und die Durchsetzungs- 
ebene.'!* Die gesetzlichen Abwehr-, Ausgleichs- oder Abschöpfungsansprüche gehö- 
ren in die Durchsetzungsebene und ihre Anwendbarkeit stellt keinen Automatismus 
dar." Gemäss HOFMANN kann die Durchsetzungsebene als eigenständige Ebene der 
Zuweisungswirkung begriffen werden.'* Umgekehrt kann dementsprechend der Zu- 
weisung, also dem Stamm- bzw. Zuweisungsrecht, '”" ebenfalls eine eigenständige 
rechtliche Bedeutung beigemessen werden, nämlich die Schaffung einer Rechtszu- 
weisungsordnung.'?® 

Ausschliesslichkeitsrechte gestehen dem Inhaber des Rechts auf der Durchset- 
zungsebene zunächst Abwehransprüche gegen die Beeinträchtigung seiner geschütz- 
ten Interessen zu. Zu nennen sind dabei Unterlassungs- und Beseitigungsansprüche, 
z.B. Art. 641 Abs. 2 ZGB (Eigentumsfreiheitsklage'?”), Art. 62 Abs. 1 lit. a und b 
URG (urheberrechtlicher Schutz) und Art. 72 Abs. 1 PatG (patentrechtlicher Schutz). 


119 ZECH, Information als Schutzgegenstand, S. 66 f. m. w. N. für das deutsche Recht; für das 


Schweizer Recht z. B. VON DER CRONE/KESSLER/ANGSTMANN, SJZ 114/2018, S. 338, wobei 
hier Ausschliesslichkeitsrechte und absolute Rechte gleichgesetzt werden; vgl. auch Urteil A- 
2492/2017 des BVGer vom 13.06.2018, E. 4.5.2. 

ZECH, Information als Schutzgegenstand, S. 67. 

121 ZECH, Information als Schutzgegenstand, S. 66; COOTER/ULEN, S. 73. 

122 ZECH, Information als Schutzgegenstand, S. 75; BERGER, ZGE 2016, S. 184; dazu eingehend 
$31. 

ZECH, Information als Schutzgegenstand, S. 78, 84. 


124 HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 173 ff., 181 ff.; ZECH, AcP 2019, S. 497, 
m. w. N.; vgl. BERGER, ZGE 2016, S. 172 f. 

125 Siehe dazu HOFMANN, GRUR 2018, S. 29; HOFMANN, Unterlassungsanspruch als Rechtsbehelf, 
S. 182 ff., 187; ZECH, AcP 2019, S. 497 f., m. w. H. 


126 HOFMANN, GRUR 2018, S. 22 f., 29; HOFMANN, Unterlassungsanspruch als Rechtsbehelf, 
S. 173 ff., 181 ff.; ZECH, AcP 2019, S. 497. 


Begriff «Stammrecht» bei HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 173 ff.; Be- 
griff «Zuweisungsrecht» bei ZECH, AcP 2019, S. 498. 


128 ZECH, AcP 2019, S. 498. 
122 BSK ZGB II-WOLF/WIEGAND, Art. 641 N 58. 
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Diese Abwehransprüche ergeben sich allerdings nicht unmittelbar aus dem Aus- 
schliesslichkeitsrecht selbst, sondern werden erst durch die entsprechenden An- 
spruchsnormen angeordnet. Dies zeigt, dass die Abwehransprüche, bei denen es sich 
um relative Rechte gegen einzelne Personen handelt, vom eigentlichen Ausschliess- 
lichkeitsrecht zu unterscheiden sind.'?° 

Die Durchsetzungsebene der Zuweisung gewährt dem Rechteinhaber zudem Aus- 
gleichs- und Ersatzansprüche für Fälle, in denen die geschaffene Zuständigkeitsord- 
nung verletzt wird. Dies können Ansprüche aus Bereicherungsrecht, Deliktsrecht o- 
der der Geschäftsführung ohne Auftrag sein. '?! 

Für einen Anspruch aus Bereicherungsrecht (Art. 62 ff. OR), insbesondere durch 
eine Eingriffskondiktion, kommt es auf die Zuweisung der wirtschaftlichen Verwer- 
tung an. Damit diese vorliegt, muss sich das Ausschliesslichkeitsrecht übertragen 
oder wirtschaftlich verwerten lassen, z. B. durch Veräusserung, Vermietung oder Li- 
zenzierung. Dieser wirtschaftliche Zuweisungsgehalt ist damit ein weitergehender, 
welcher nur bei vermögenswerten Ausschliesslichkeitsrechten gegeben ist. 13? 

Ausschliesslichkeitsrechte werden weiter durch das Deliktsrecht geschützt. So 
schützt Art. 41 Abs. 1 OR Ausschliesslichkeitsrechte wie Leben, körperliche, geis- 
tige und seelische Integrität, Persönlichkeit, Eigentum, Besitz und Immaterialgüter- 
rechte.!? Aus der Anerkennung als deliktisch geschütztes Rechtsgut können Rück- 
schlüsse auf die rechtliche Zuweisung insgesamt gezogen werden. '”* Ausserdem 
können sich aus einer Verletzung der Zuweisungsordnung von Ausschliesslichkeits- 
rechten Ansprüche aus der Geschäftsführung ohne Auftrag ergeben. Greifen objek- 
tive fremde Geschäfte in einen durch absolute Rechte erzeugten Rechts- und Interes- 
senkreis ein (unechte bösgläubige Geschäftsführung ohne Auftrag, Art. 423 OR) !5, 
ergeben sich Ansprüche auf Schadenersatz und Gewinnherausgabe. !?6 


2. Kriterien zur Bestimmung des Zuweisungsgehalts 


Bei der Beurteilung, ob ein Ausschliesslichkeitsrecht vorliegt, kommt es darauf an, 
ob das infrage stehende Recht einen Zuweisungsgehalt aufweist. Für die Abgrenzung 
gibt es mehrere Kriterien, welche jedoch jeweils graduelle Abstufungen aufweisen, 
sodass sich die Abgrenzung letztlich als Abwägungsentscheidung darlegt.'?” Über- 
tragbare Ausschliesslichkeitsrechte nach dem Vorbild des Sacheigentums sind die 
stärkste Form, Handlungsbefugnisse an einem Gut rechtlich zuzuweisen, wie z. B. 


30 Zum Ganzen ZECH, Information als Schutzgegenstand, S. 67 f.; zur Unterscheidung von 


(Stamm-) Recht und Rechtsfolge HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 63, 173 
ff., 181 ff., 200 ff. 

131 ZECH, Information als Schutzgegenstand, S. 68, 71. 

132 Zum Ganzen ZECH, Information als Schutzgegenstand, S. 72 ff., m. w. N. für das deutsche 
Recht; zum Vermögenswert sogl. in $ 3. 


133 BSK OR I-KESSLER, Art. 41 N 33; ZECH, Information als Schutzgegenstand, S. 73, für das 
deutsche Recht. 


ZECH, Information als Schutzgegenstand, S. 73. 

135 BSK OR I-OSER/WEBER, Vor. Art. 419-424 OR N 2. 
136 ZECH, Information als Schutzgegenstand, S. 71. 

137 ZECH, Information als Schutzgegenstand, S. 79 f. 
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Nutzungsbefugnisse, Zugangsbefugnisse oder die Befugnis, ein Gut in seiner Integ- 
rität zu beeinträchtigen. 8 Am anderen Ende der Skala der Güterzuweisung stehen 
die blossen Abwehrrechte. Diese einfachen Handlungsverbote schützen den Recht- 
einhaber zwar vor bestimmten Beeinträchtigungen, nehmen darüber hinaus jedoch 
keine Güterzuweisung vor. !?° 

Das erste Kriterium für die Bestimmung des Zuweisungsgehalts ist, ob ein klar 
abgegrenzter Schutzbereich besteht. !*° Unkörperliche Gegenstände lassen sich auf- 
grund ihrer Natur vorrechtlich weniger klar abgrenzen als körperliche Güter und kön- 
nen deshalb auch als «Rechtebündel»'*', also als Bündel zugewiesener Handlungs- 
befugnisse, aufgefasst werden. Teilweise müssen unkörperliche Gegenstände auch 
erst durch das Recht definiert werden. '? Das Fehlen eines klar abgegrenzten 
Schutzobjekts kann also durch eine rechtliche Abgrenzung, d. h. durch das Zuweisen 
von Befugnissen, ausgeglichen werden.'®# Je mehr einzelne Handlungsbefugnisse 
zugewiesen werden, desto eher liegt eine umfassende rechtliche Zuweisung und da- 
mit ein Ausschliesslichkeitsrecht vor. Durch das Vorliegen vieler Handlungsbefug- 
nisse oder -verbote kann ein Schutzobjekt sogar völlig neu definiert werden. !** Das 
Abgrenzen oder sogar Schaffen von Gegenständen durch das Recht wird als Ver- 
dinglichung bezeichnet, während die Abhängigkeit eines Rechts von seinem Gegen- 
stand in Bezug auf Bestehen, Inhalt und Umfang Dinglichkeit genannt wird. Mit un- 
terschiedlicher Gewichtung lassen sich sowohl Dinglichkeit als auch Verdinglichung 
bei allen Ausschliesslichkeitsrechten feststellen.'*° Diese beiden Prinzipien schlies- 
sen einander mithin nicht aus, sondern stehen vielmehr in einer Wechselbeziehung 
zueinander. !* 

Dass das Recht den Schutzgegenstand schafft, führt dazu, dass sich Ausschliess- 
lichkeitsrechte als Zuweisung eines Bündels von Handlungsbefugnissen verstehen 
lassen, welche sich auf einen vorrechtlichen Gegenstand beziehen können, aber nicht 
zwangsläufig müssen.'*’ Das aus der Ökonomik stammende Sich-Beziehen auf ein 


138 ZECH, CR 2015, S. 140; WELLENHOFER, § 1 N 2 und 4, § 2 N 2. 

139 ZECH, CR 2015, S. 140. 

14 Vgl. ZECH, Information als Schutzgegenstand, S. 80; ähnlich BERGER, ZGE 2016, S. 172. 
141 SCHÄFER/OTT, S. 69 f. 


142 ZECH, Information als Schutzgegenstand, S. 97, 106; COOTER/ULEN, S. 73; vgl. BERGER, ZGE 
016, S. 173; PEARCE, EDPL 2018, S. 192. 


ECH, Information als Schutzgegenstand, S. 81, 96, 114. 

um Ganzen ZECH, Information als Schutzgegenstand, S. 80 ff.; vgl. BERGER, ZGE 2016, 
173. 

ECH, Information als Schutzgegenstand, S. 96, 106, wonach beim Sacheigentum die Ding- 
ichkeit im Vordergrund steht, während das Immaterialgüterrecht vor allem die Verdinglichung 
etont; zur Verdinglichung auch DRUEY, S. 97 ff. 

ECH, Information als Schutzgegenstand, S. 108; zum Ganzen ausführlich S. 91 ff. 

ECH, Information als Schutzgegenstand, S. 102, 106, 108; BERGER, ZGE 2016, S. 173. 
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zugewiesenes Bündel an Befugnissen'* und die damit verbundene Abkehr vom «Ob- 
jektdenken»'!* ist heute weitverbreitet.' 

Das zweite Kriterium für die Bestimmung des Zuweisungsgehalts ist die Publizi- 
tät. Je höher der Grad der Publizität ist, d. h. die Erkennbarkeit der rechtlichen Zu- 
ordnung, desto leichter kann diese ausschliessliche Zuordnung faktisch befolgt wer- 
den. Deshalb ist ein hoher Grad an Publizität ein «Indiz für das Vorliegen eines Aus- 
schliesslichkeitsrechts»'!, während das Gegenteil der Fall ist, wenn die Zuordnung 
nur schwer erkennbar ist.!5? Bei unkörperlichen Gütern ist die Publizität einge- 
schränkt und bedarf möglicherweise der Ergänzung durch weitere Mechanismen, wie 
z. B. der Registrierung.” 

Drittens ist zu prüfen, ob Eingriffe in die Zuweisungssphäre neben Abwehransprü- 
chen auch Ausgleichs- und Ersatzansprüche auslösen. Dies können sowohl delikti- 
sche als auch bereicherungsrechtliche Ansprüche sein. Bereicherungsrechtliche An- 
sprüche kommen jedoch nur bei Ausschliesslichkeitsrechten, die auch Vermögens- 
rechte sind, in Betracht, da sie einen wirtschaftlichen Zuweisungsgehalt 
voraussetzen. 154 

Viertens ist für die Abgrenzung relevant, ob die zugewiesenen Handlungsbefug- 
nisse und damit der Schutzgegenstand übertragbar sind. Ist ein rechtlich geschütztes 
Gut bzw. sind die Handlungsbefugnisse daran übertragbar, liegt ein starkes Indiz für 
ein Ausschliesslichkeitsrecht vor. Es handelt sich umgekehrt aber immer um ein Aus- 
schliesslichkeitsrecht, wenn die Übertragbarkeit rechtlich angeordnet ist. 155 


3. Die Stufen der Güterzuordnung 


Da alle Kriterien zur Bestimmung des Zuweisungsgehalts verschieden stark oder 
schwach ausgeprägt sein können, werden Rechtsobjekte bzw. Befugnisse an ihnen 
dementsprechend stark oder weniger stark ausschliesslich zugewiesen. !°° Entspre- 
chend hat ZECH im deutschen Recht eine Einteilung der Güterzuordnung in verschie- 
dene Stufen vorgenommen, die modifiziert auch im Schweizer Recht nutzbar ge- 
macht werden kann. Die Güterzuordnung kann nach ZECH in die folgenden Rechte 
gegliedert werden: '°” übertragbare absolute Rechte, nicht übertragbare absolute 


148 Z, B. SCHÄFER/OTT, S. 69 f., 98; ZECH, Information als Schutzgegenstand, S. 48, 97 ff.; BER- 
GER, ZGE 2016, S. 173; PEARCE, EDPL 2018, S. 192. 

149 ZECH, AcP 2019, S. 503. 

150 Dazu ZECH, AcP 2019, S. 503 ff.; vgl. PEARCE, EDPL 2018, S. 192. Die Zuweisung eines Be- 

fugnisbündels wird im angelsächsischen Recht als «bundle of rights-theory» diskutiert, dazu 

z. B. ZECH, Information als Schutzgegenstand, S. 48, 97 ff.; HOFMANN, Unterlassungsanspruch 

als Rechtsbehelf, S. 146 f.; ZECH/ANGER, S. 1154 f.; VON ARX, N 26; GOLDHAMMER, S. 84 ff.; 

vgl. BERGER, ZGE 2016, S. 173. 

ZECH, Information als Schutzgegenstand, S. 83. 

152 Zum Ganzen ZECH, Information als Schutzgegenstand, S. 82 f., ähnlich 109. 

153 ZECH, Information als Schutzgegenstand, S. 109. 

154 ZECH, Information als Schutzgegenstand, S. 74; vgl. PEARCE, EDPL 2018, S. 192. 

155 ZECH, Information als Schutzgegenstand, S. 83 f.; vgl. PEARCE, EDPL 2018, S. 192. 

156 ZECH, Information als Schutzgegenstand, S. 85. 


157 ZECH, Information als Schutzgegenstand, S. 85 ff.; zusammengefasst auch bei ZECH, CR 2015, 
S. 140. 
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Rechte, abwägungsoffene Rechte und Abwehrrechte. Die Übergänge der verschiede- 
nen Stufen der Güterzuordnung sind fliessend. 


a) Übertragbare absolute Rechte 


Übertragbare absolute Rechte nehmen die stärkste Zuweisung von Gütern vor. Das 
Paradebeispiel ist das Sacheigentum, weitere Beispiele sind die Immaterialgüter- 
rechte (Patente, Urheberrechte, Designrechte und Markenrechte). Die übertragbare 
Zuweisung bezieht sich auf einen klar definierten Schutzgegenstand bzw. auf detail- 
liert beschriebene gesetzliche Befugnisse. Übertragbare absolute Rechte werden so- 
wohl deliktsrechtlich als auch bereicherungsrechtlich geschützt. Sie werden auch als 
Eigentum (Sacheigentum'®) bzw. als eigentumsartige Rechte bezeichnet. !5° 

Das Urheberrecht weist eine Spezialität auf, da es gemäss Art. 16 Abs. 1 URG 
zwar grundsätzlich übertragbar ist, die sog. Urheberpersönlichkeitsrechte jedoch eine 
Ausnahme von diesem Grundsatz darstellen. Letztere können nicht übertragen wer- 
den und verbleiben zwingend beim Urheber. ! Die Urheberpersönlichkeitsrechte 
umfassen das Erstveröffentlichungsrecht (Art. 9 Abs. 2 und 3 URG), das Recht auf 
Anerkennung der Urheberschaft (Art. 9 Abs. 1 URG) sowie das Recht auf Werkin- 
tegrität (Art. 11 Abs. 2 URG) bei Änderungen des Werkes, welche den Urheber in 
seiner Persönlichkeit verletzen würden. 


b) Nicht übertragbare absolute Rechte 


Die zweite Stufe der Güterzuweisung umfasst die nicht übertragbaren absoluten 
Rechte. Als eine als absolut anerkannte Rechtsposition (Leben, körperliche, geistige 
und seelische Integrität und Besitz)!*! oder durch ausdrückliche Regelungen werden 
sie deliktsrechtlich geschützt. Ob sie auch durch das Bereicherungsrecht geschützt 
sind, ist davon abhängig, ob dem Rechteinhaber auch die wirtschaftliche Verwertung 
zugewiesen wird. !6? 


c) Abwägungsoffene Rechte 


Die abwägungsoffenen Rechte sind Rechtsinstitute, welche keinen scharf abgegrenz- 
ten Schutzbereich besitzen und einen Ubergangsfall zwischen den Ausschliesslich- 


158 Dazu z. B. FAUST, S. 86, m. w. N.; ZECH, Information als Schutzgegenstand, S. 324 ff. 

159 Vgl. BAINBRIDGE, S. 3; ähnlich WELLENHOFER, § 2 N 14. 

160 Z, B. OFK URG-REHBINDER/VIGANÒ, Art. 16 N 1. Im deutschen Recht ist das Urheberrecht 
dagegen nicht übertragbar, kann aber durch die Übertragung von Nutzungsrechten umfassend 
verwertet werden, vgl. ZECH, Information als Schutzgegenstand, S. 86; HAUCK/HOF- 
MANN/ZECH, S. 142. Aus diesem Grund fällt das Urheberrecht im deutschen Recht nicht in die 
erste Stufe der Güterzuweisung. 

161 BSK OR I-KESSLER, Art. 41 N 33. Das durch Art. 41 Abs. 1 OR ebenfalls geschützte absolute 

Rechtsgut «Persönlichkeit» gehört nicht zu den nicht übertragbaren absoluten Rechten, worauf 

sogleich eingegangen wird. 

ZECH, Information als Schutzgegenstand, S. 86; HOFMANN, Unterlassungsanspruch als Rechts- 

behelf, S. 182. 
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keitsrechten und den Abwehrrechten bilden. In der deutschen Rechtsprechung wer- 
den abwägungsoffene Rechte als sog. Rahmenrechte'“ anerkannt. Abwägungsoffene 
Rechte stellen eine Zuweisung mit Abwägungsvorbehalt dar, d. h. es muss erst durch 
Abwägung bestimmt werden, ob ein Eingriff in ein abwägungsoffenes Recht auch 
einen deliktischen Anspruch auslöst. Es ist umstritten, ob abwägungsoffene Rechte 
einen Zuweisungsgehalt aufweisen, welcher einen bereicherungsrechtlichen An- 
spruch (Eingriffskondiktion) rechtfertigen kann. Die Zuweisung, d. h. der Schutzbe- 
reich, bezieht sich bei abwägungsoffenen Rechten im Unterschied zu Ausschliess- 
lichkeitsrechten nicht auf klar beschriebene gesetzliche Befugnisse, weshalb der zu- 
gewiesene Schutzbereich durch Abwägung ausgedehnt oder eingeschränkt werden 
kann. Da der Zuweisungsgehalt bei abwägungsoffenen Rechten zumindest einge- 
schränkt ist, werden sie auch «unvollkommene» absolute Rechte genannt.'* 

HOFMANN sieht die Kategorie der abwägungsoffenen Rechte bzw. der Rahmen- 
rechte kritisch und zählt diese Rechte zu den Ausschliesslichkeitsrechten.'® Er hält 
fest, es sei zwischen dem sog. Stammrecht (der Rechtszuweisung) und dem Rechts- 
folgenrecht (der Rechtdurchsetzung) zu unterscheiden und es gehe dabei nicht um 
die Begründung der Rechtswidrigkeit eines Eingriffs. Auch bei den Rahmenrechten 
erfolge ein Eingriff in den Schutzbereich, es stünden im Falle der Verletzung aber 
nicht alle Rechtsfolgenrechte zur Verfügung. HOFMANN hält dennoch fest, es gehe 
um «eine präzise Bestimmung des Schutzbereichs, worüber die Einordnung als «Rah- 
menrecht, nicht hinwegtäuschen» könne. Ob ein Eingriff in den Schutzbereich vor- 
liegt, wird dabei ebenfalls von einer Güter- und Interessenabwägung abhängig ge- 
macht.'!° HOFMANN erläutert, dass «durch das Stammrecht der Umfang des allgemei- 
nen Persönlichkeitsrechts festgelegt» werde. Die Frage der jeweiligen Rechtsfolge 
könne erst beantwortet werden, wenn herausgearbeitet wurde, «ob ein bestimmtes 
Verhalten einen Eingriff in den freilich mitunter schwer zu bestimmenden Schutzbe- 
reich des Persönlichkeitsrechts darstellt.»' 

Den dargestellten Ansichten soll an dieser Stelle eine weitere Überlegung hinzu- 
gefügt werden. Im Gegensatz zu reinen Abwehrrechten existiert bei Rahmenrechten 
durchaus eine Zuweisung, d. h. ein Schutzbereich. Der Schutzbereich sowie die 
Rechtsfolgen im Falle seiner Verletzung sind auch durch das Gesetz definiert. Im 
Unterschied zu Ausschliesslichkeitsrechten ist die Zuweisung jedoch keine aus- 
schliessliche, denn Dritte können in bestimmten Fällen ebenfalls dazu berechtigt 
sein, die zugewiesene Befugnis auszuüben. Zentral ist deshalb die Unterscheidung 
zwischen einem Eingriff in den Schutzbereich und seiner Verletzung, was dogma- 
tisch als Feststellung der Rechtswidrigkeit eines Eingriffs bezeichnet wird.'‘* Ein 


168 Z, B. HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 177; ZECH, Information als Schutz- 


gegenstand, S. 87. 

Zum Ganzen ZECH, Information als Schutzgegenstand, S. 86 f. 

165 HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 183, 187 

166 Zum Ganzen HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 182 f.; vgl. zur Unterschei- 
dung von «Stammrecht» und «Rechtsfolgenrechten» auch HOFMANN, GRUR 2018, S. 22. 

167 HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 185 f., 281; vgl. auch HOFMANN, GRUR 

2018, S. 22 f. 

In diesem Sinne auch HOFMANN, Unterlassungsanspruch als Rechtsbehelf, S. 281 f., m. H. auf den 

Unterschied zwischen einem Eingriff in eine absolut geschützte Rechtsposition und einer Verlet- 

zung derselben und der Feststellung, dass die Rechtswidrigkeit bei den Rahmenrechten erst durch 


164 


168 


24 Untersuchung des geltenden Rechts 


Rechteinhaber kann sich nur gegen einen Eingriff wehren, wenn der Eingreifende 
selbst kein Recht dazu hat, die zugewiesene Befugnis auszuüben. In diesem Fall stellt 
der Eingriff eine Verletzung dar, weshalb dem Rechteinhaber Rechtsdurchsetzungs- 
rechte zur Verfügung stehen. Andernfalls stellt die Handlung zwar immer noch einen 
Eingriff in den Schutzbereich dar, ist aber nicht als Verletzung zu qualifizieren: Der 
Eingreifende übt zulässigerweise eine ihm zustehende Handlungsbefugnis aus. Bei 
abwägungsoffenen Rechten geht es nach dieser Ansicht also darum, ob ein Dritter 
im konkreten Fall das Recht hat, die infrage stehende Befugnis auszuüben, bzw. ob 
der Rechteinhaber im Einzelfall die Befugnis mit dem eingreifenden Dritten teilen 
muss. Es wird zwar häufig zunächst vermutet, der Dritte habe kein Recht zur Aus- 
übung der infrage stehenden Handlungsbefugnis, letztlich hängt dies jedoch von ei- 
ner Güter- und Interessenabwägung ab. Der Schutzbereich eines Rechts an sich än- 
dert sich hingegen durch die Abwägung nicht, denn die infrage stehenden Befugnisse 
sind und bleiben der betreffenden Person zugewiesen. Aufgrund der Ausgestaltung 
des Schutzbereichs wird die Zuweisung faktisch häufig eine ausschliessliche sein — 
dies aber nicht, weil das Recht die Befugnisse ausschliesslich zuweisen will, sondern 
aufgrund des Umstands, dass der Rechteinhaber meist der einzige sein wird, welcher 
für die Zuweisung der Befugnisse qualifiziert. Stellt ein Eingriff in den Schutzbe- 
reich eine Verletzung dar, stehen dem Rechteinhaber in einem zweiten Schritt 
Rechtsfolgenrechte zur Verfügung. Welche dies sind bzw. ob hier sämtliche Mög- 
lichkeiten zur Verfügung stehen sollen, ist eine weitere Frage. 

Es kann schliesslich festgehalten werden, dass die Kategorie der abwägungsoffe- 
nen Rechte nicht bloss eine rein begriffliche Abgrenzung darstellt, sondern durchaus 
eine eigenständige inhaltliche Bedeutung aufweist. Immerhin handelt es sich dabei 
einerseits aufgrund des Zuweisungsgehalts nicht um reine Abwehrrechte, anderer- 
seits ist die durch abwägungsoffene Rechte vorgenommene Zuweisung nicht aus- 
schliesslich, weshalb nicht von Ausschliesslichkeitsrechten gesprochen werden 
kann. 

Ein Beispiel für ein abwägungsoffenes Recht bzw. ein sog. Rahmenrecht ist das 
allgemeine Persönlichkeitsrecht des deutschen Rechts.'® Bei diesem handelt es sich 
um ein von der Rechtsprechung entwickeltes Rechtsinstitut, welches sich aus dem 
deutschen Grundgesetz (Art. 2 Abs. 1 GG (Recht der freien Entfaltung) und Art. 1 
Abs. 1 GG (Menschenwürde)) ableitet, aber nicht gesetzlich normiert ist. 1° Der 
deutsche BGH spricht dem allgemeinen Persönlichkeitsrecht, genau wie den beson- 
deren Persönlichkeitsrechten des deutschen Rechts, durch die Anerkennung eines 
vermögensrechtlichen Teils einen bereicherungsrechtlichen Zuweisungsgehalt zu. 
Wurde jedoch nicht in den vermögensrechtlichen Teil des Persönlichkeitsrechts ein- 
gegriffen, scheidet die Eingriffskondiktion und damit ein bereicherungsrechtlicher 


Vornahme einer umfassenden Güter- und Interessenabwägung positiv festgestellt werden muss, 
während ein Eingriff sonst grundsätzlich die Rechtswidrigkeit vermuten lässt. HOFMANN stellt al- 
lerdings in Frage, ob ein nicht rechtswidriger Eingriff in ein Rahmenrecht überhaupt als Eingriff in 
ein absolutes Recht zu qualifizieren wäre. 

19 ZECH, Information als Schutzgegenstand, S. 87; KLÄVER, S. 17. 

170 Z. B. KLÄVER, S. 30 ff., m. w. N. 
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Anspruch aus.!’! Die vermögensrechtlichen Folgen einer Verletzung des allgemei- 
nen Persönlichkeitsrechts weisen zwar deutliche Ähnlichkeiten mit den Ansprüchen 
auf, welche aus einer Verletzung von (übertragbaren absoluten) Ausschliesslichkeits- 
rechten wie dem Sacheigentum und den Immaterialgüterrechten folgen;!”? ob aber 
bei einem Eingriff auch eine rechtswidrige Verletzung des Persönlichkeitsrechts vor- 
liegt und dies selbst bei «kommerziellen Nutzungen zu Lebzeiten und postmortal»!”, 
muss erst durch eine umfassende Güterabwägung festgestellt werden. Deshalb be- 
zeichnet die deutsche Rechtsprechung die vermögenswerten Bestandteile des Per- 
sönlichkeitsrechts als abwägungsoffenes Rahmenrecht.!’”* Weitere Beispiele für Rah- 
menrechte im deutschen Recht sind Handlungsverbote, welche zuweilen von der 
Rechtsprechung mit einem Zuweisungsgehalt ausgestattet werden, so wie beispiels- 
weise der Know-how-Schutz ($$ 17 ff. D-UWG) und der lauterkeitsrechtliche Nach- 
ahmungsschutz ($ 3 D-UWG).!” 

Im Schweizer Recht gibt es den juristischen Begriff des Rahmenrechts nicht. 
Nichtsdestotrotz sind auch hier Beispiele zu finden für abwägungsoffene Rechte, also 
Rechte, die Übergangsfälle!’° zwischen Ausschliesslichkeitsrechten und reinen Ab- 
wehrrechten darstellen. So käme beispielsweise der Schutz von Geschäftsgeheimnis- 
sen gemäss Art. 4 lit. c,5 und 6 UWG in Betracht, da auch hier eine Abwägung hin- 
sichtlich der Schutzwürdigkeit des Geheimhaltungsinteresses vorgenommen wird.!77 
Das Schweizerische Persönlichkeitsrecht der Art. 28 ff. ZGB soll in diesem Zusam- 
menhang sogleich behandelt werden. "s 


d) Blosse Abwehrrechte 


Schliesslich bilden die blossen Abwehrrechte das untere Ende der Skala der Güter- 
zuweisung. Sie haben keine Zuweisungsfunktion, was sich auch darin äussert, dass 
sie keine Eingriffskondiktion begründen können. Reine Abwehrrechte sind vor allem 
in gesetzlichen Verboten zum Schutze Dritter zu finden, deren Verletzung Schaden- 
ersatzansprüche nach sich ziehen können. !”? 


III. Ergebnis 


Die Zuweisung von Gütern wirkt sich positiv auf ihre Handelbarkeit aus. Durch Han- 
del können Güter effizient alloziert werden, wodurch die Wohlfahrt erhöht wird. Mit- 
tel, mit denen Güter einzelnen Personen zugewiesen werden, sind Ausschliesslich- 
keitsrechte, die eine Zuweisungsordnung von Gütern schaffen. Die Güterzuordnung 
lässt sich in vier Stufen unterscheiden: übertragbare absolute Rechte, unübertragbare 
absolute Rechte, abwägungsoffene Rechte und blosse Abwehrrechte. Die Übergänge 


171 ZECH, Information als Schutzgegenstand, S. 87. 


172 PEUKERT, Güterzuordnung, S. 195. 

173 PEUKERT, Güterzuordnung, S. 195. 

14 PEUKERT, Güterzuordnung, S. 195, m. H. auf die deutsche Rechtsprechung. 
ZECH, Information als Schutzgegenstand, S. 88. 

ZECH, Information als Schutzgegenstand, S. 88. 

177 PICHT, Jusletter IT Flash vom 11.12.2017, Rz 2. 

178 Siehe dazu § 2 II. 

119 ZECH, Information als Schutzgegenstand, S. 89. 
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der verschiedenen Stufen der Güterzuordnung sind jedoch fliessend. Als eigentums- 
artige Rechte werden dabei nur die Ausschliesslichkeitsrechte der ersten Stufe, also 
übertragbare absolute Rechte, angesehen. Die eigentumsartige Zuweisung zeichnet 
sich zunächst durch die klare Definition der zugewiesenen Befugnisse bzw. der Zu- 
weisungssphäre aus. Ausserdem muss das Recht als solches übertragbar sein. 


Open Access Dieses Kapitelwirdunter der Creative Commons Namensnennung 4.0 
International Lizenz (http://creativecommons.org/licenses/by/4.0/deed.de) veröffent- 
licht, welche die Nutzung, Vervielfältigung, Bearbeitung, Verbreitung und Wiedergabe 
in jeglichem Medium und Format erlaubt, sofernSie den/die ursprünglichenAutor(en) 
und die Quelleordnungsgemäßnennen, einen Link zur Creative Commons Lizenzbei- 
fügen und angeben, obÄnderungenvorgenommenwurden. 

Die in diesemKapitelenthaltenenBilder und sonstigesDrittmaterialunterliegenebenfalls 
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§ 2 Datenschutzrecht ist kein eigentumsartiges Recht 


Wenn der Handel mit Gütern vor allem durch den Austausch übertragbarer Aus- 
schliesslichkeitsrechte ermöglicht wird, stellt sich konsequenterweise die Frage, ob 
solche Rechte hinsichtlich Personendaten existieren. Werden Personendaten den Be- 
troffenen zugewiesen? Können einzelne Individuen jeweils mit den sie betreffenden 
Daten handeln? 

Als Grundlage für die rechtliche Erfassung von Personendaten steht das Daten- 
schutzrecht im Vordergrund, welches als Instrument der Zuweisung verstanden wer- 
den kann.!® Deshalb ist vertieft zu untersuchen, ob das Datenschutzrecht natürlichen 
Personen eine eigentumsartige Rechtsposition an den sie betreffenden Personendaten 
einräumt. Daher wird im Folgenden geprüft, ob das Datenschutzrecht die Kriterien 
eigentumsartiger Rechte erfüllt, obwohl weder das Datenschutzgesetz des Bundes 
noch die korrespondierenden Gesetze der Kantone ausdrückliche Regeln über die 
Rechte an Daten enthalten. !8! 

Konkret müsste dazu zunächst ein Zuweisungsbereich vorliegen, welcher den Be- 
troffenen ausschliesslich zugewiesen ist. Um diesen Zuweisungsbereich zu bestim- 
men, muss zuerst dargestellt werden, wie Personendaten und die Befugnisse an ihnen 
rechtlich abgegrenzt werden können (I.). In einem zweiten Schritt kann dann geprüft 
werden, ob die erörterten Befugnisse den Betroffenen ausschliesslich zugewiesen 
sind (II.). Die zugewiesenen Befugnisse müssten zudem auf Dritte übertragen werden 
können, was in einem dritten Schritt untersucht wird (III.). 


I. Definition von Personendaten 


Das Datenschutzgesetz bezieht sich ausschliesslich auf Personendaten. Deshalb müs- 
sen Personendaten von anderen Daten abgegrenzt werden. Um Personendaten richtig 
einordnen zu können und zu zeigen, dass es sich bei Personendaten um eine beson- 
dere Art von Daten handelt, muss zunächst auf die drei Informationsebenen einge- 
gangen werden (1.), bevor der Personendatenbegriff des Datenschutzgesetzes erläu- 
tert wird (2.). 


1. Die drei Informationsebenen und der Datenbegriff 


Um Information als Rechtsobjekt behandeln zu können, muss sie zunächst als Objekt 
abgegrenzt werden. Drei Möglichkeiten, wie man diese Abgrenzung vornehmen 
kann, sind die Strukturebene (strukturelle Information), die Zeichenebene (syntakti- 
sche Information) und die Bedeutungsebene (semantische Information). !8? Jede 
Ebene bietet selbstständige Möglichkeiten, eine bestimmte Menge an Informationen 
zu definieren. '® 


180 UNSELD, Kommerzialisierung, S. 62; dazu HERMSTRÜWER, S. 138; SPECHT, GRUR Int. 2017, S. 
1041 f.; FAUST, S. 88 f.; KARIKARI, S. 76 ff.; PEARCE, EDPL 2018, S. 197 ff.; vgl. HEUN/AS- 
SION, CR 2015, S. 813; KILIAN, CRi 2012, S. 172 £.; HOEREN, MMR 2013, S. 486. 

1851 HÜRLIMANN/ZECH, sui-generis 2016, N 5. 


182 ZECH, Information als Schutzgegenstand, S. 35; HÜRLIMANN/ZECH, sui-generis 2016, N 3; 
ZECH, GRUR 2015, S. 1153; zu einem anderen Ansatz, dem «Abgrenzungsansatz», z.B. KA- 
RIKARI, S. 40 ff., m. w. H. 


183 ZECH, Data as a tradeable commodity, S. 54; vgl. allerdings DETERMANN, ZD 2018, S. 504, der 
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Die strukturelle Ebene stellt auf die physikalische Ebene ab, d. h. auf die beobacht- 
bare Struktur körperlicher Gegenstände. '!* Strukturelle Information kann syntakti- 
sche Information tragen.'?° In die strukturelle Ebene fällt der Datenträger, auf dem 
Daten gespeichert werden. !86 Durch die technische Entwicklung hin zum sog. «Cloud 
Computing» können Daten allerdings an einer Vielzahl verschiedener, häufig weit 
voneinander und vom Nutzer entfernter Orte gespeichert werden, wodurch die Iden- 
tifizierung des exakten Datenträgers zunehmend schwieriger wird und die Bestim- 
mung des jeweiligen Datenträgers auch zunehmend an Bedeutung verliert. !87 

Die syntaktische Ebene stellt auf die Codierung von Information als Zeichen- 
menge ab.!?® Syntaktische Information ist «durch eine Menge von Zeichen und deren 
Beziehung zueinander bestimmte Information»'®° bzw. «Information in Form einer 
Menge von Zeichen, die durch Informationstechnik verarbeitet werden kann.»!” 
Beispiele für durch Zeichen abgegrenzte Information sind Code, Text und Bilder 
(sowohl digital als auch in Form einer «analoge[n] Darstellung als Muster verschie- 
dener Farb- und Helligkeitswerte»).'?' 

Die dritte Informationsebene ist die semantische Ebene; sie stellt auf die Bedeu- 
tung ab.!” Wissen ist semantische Information im menschlichen Geist.'” Semanti- 
sche Information kann richtig oder falsch sein. Dies ist abhängig davon, ob sie das, 
worauf sie sich bezieht, zutreffend wiedergibt. Weder die Struktur- noch die Zei- 
chenebene weisen diese Qualität auf.'”* Hervorzuheben ist ausserdem, dass zur Über- 
mittlung von Bedeutung die Übermittlung von Zeichen vorausgesetzt ist, d. h. se- 
mantische Information kann nur in Form von syntaktischer Information bzw. durch 


m. H. auf «impraktikable Abgrenzungsprobleme» und den «Gehalt der Information» keine Unter- 
scheidungen vornehmen will, und vor allem die semantische Ebene im Blick zu haben scheint. 


184 ZECH, Information als Schutzgegenstand, S. 41. 


185 ZECH, Information als Schutzgegenstand, S. 43; vgl. SPECHT, Konsequenzen der Ökonomisie- 
rung, N 49. 


ZECH, Information als Schutzgegenstand, S. 41 f., ZECH, CR 2015, S. 138; vgl. auch HESS- 
ODONI, Jusletter vom 17.05.2004, Rz. 5. 


ZECH, CR 2015, S. 138. 
ZECH, CR 2015, S. 138; vgl. SPECHT, Konsequenzen der Ökonomisierung, N 48. 
189 ZECH, Information als Schutzgegenstand, S. 38. 
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19 ZECH, CR 2015, S. 138. 

191 Zum Ganzen ZECH, Information als Schutzgegenstand, S. 39. 

192 ZECH, CR 2015, S. 138; ähnlich SPECHT, CR 2016, S. 290, m. w. N., welche mit dem Begriff 
«Information» auf die semantische Ebene abstellt und Daten «allein als Zeichen oder Zeichen- 
folgen, d.h. als interpretationsfreie Elemente der Sprache oder der Schrift, die sich durch ihre 
Niederlegung auf einem Datenträger (Papier, USB-Stick, Festplatte, externer Server etc.) von 
dem gesprochenen Wort oder der visuellen Beobachtung unterscheiden» definiert; ebenso 
SPECHT, Konsequenzen der Ökonomisierung, N 48 ff.; WEBER/SOMMERHALDER, S. 2 ff.; ähn- 
lich auch HÄRTING, CR 10/2016, S. 647; BERBERICH/GOLLA, PinG 2016, S. 167; HOPPEN, CR 
2015, S. 804; BULL, S. 9. 

ZECH, Information als Schutzgegenstand, S. 28 f.; ZECH, Data as a tradeable commodity, S. 57. 
ZECH, Information als Schutzgegenstand, S. 27. 
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Übersetzung in syntaktische Information übertragen werden. Somit kann syntakti- 
sche Information eine Bedeutung enthalten, wohingegen die Bedeutung jedoch nicht 
an eine bestimmte Zeichenfolge gebunden ist.!?5 

Daten stellen eine besondere Art von Information dar. Sie können beispielsweise 
als maschinenlesbar codierte Information definiert werden. !” Die auf der syntakti- 
schen Ebene abgegrenzten Zeichen benötigen zudem irgendeine physikalische Struk- 
tur, den Datenträger.'?” Daten können ausserdem eine Bedeutung haben; das Vorlie- 
gen einer semantischen Ebene ist jedoch nicht begriffsnotwendig.'?® Mit dieser De- 
finition unterscheidet sich der übliche Datenbegriff häufig vom juristischen 
Verständnis.'” Festzuhalten ist, dass Daten, anders als ihre Speichermedien, selbst 
keine körperlichen Gegenstände sind und auf sie nicht die Regelungen zum Sachei- 
gentum Anwendung finden. ?°° 


2. Personendaten nach dem Datenschutzgesetz 


Der Regelungsbereich des Datenschutzgesetzes bezieht sich nur auf Personendaten. 
Juristisch wird zwischen Daten mit und ohne Personenbezug unterschieden, also zwi- 
schen Personendaten und sog. Sachdaten, obwohl sich letztere natürlich nicht nur auf 
Sachen beziehen müssen.”"! Das Datenschutzgesetz enthält in Art. 3 lit. a eine Le- 
galdefinition für Personendaten. Danach sind Personendaten alle Angaben, die sich 
auf eine bestimmte oder bestimmbare Person beziehen, d. h. jede Art von Informa- 
tion, welche mit einer Person in Verbindung gebracht werden kann.” Damit ist der 
Begriff der Personendaten sehr weit gefasst.” Die Person, auf welche sich die Daten 
beziehen, kann gemäss Art. 3 lit. b DSG eine natürliche oder eine juristische Person 
sein. Da sich die DSGVO jedoch nur auf Daten mit Bezug zu natürlichen Personen 
bezieht und das Schweizerische DSG im Zuge seiner Totalrevision dementsprechend 
angepasst wird,™ wird im Rahmen der vorliegenden Arbeit ebenfalls lediglich auf 
natürliche Personen abgestellt. 

Personendaten sind demnach per Definition auf der semantischen Ebene abge- 
grenzt? und ob ein Personenbezug vorliegt, ist kontextabhängig. Personendaten 


15 ZECH, Information als Schutzgegenstand, S. 27. 


196 ZECH, Information als Schutzgegenstand, S. 32; ZECH, Data as a tradeable commo-dity, S. 53. 

19 ZECH, Information als Schutzgegenstand, S. 32; HÄRTING, CR 10/2016, S. 647. 

198 ZECH, Information als Schutzgegenstand, S. 32, 43. 

19 ZECH, Information als Schutzgegenstand, S. 33, mit Hinweis auf das Datenschutzrecht; dazu 
sogleich. 

200 Dazu SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 629; für das deutsche Recht SATTLER, JZ 2017, 
S. 1037; SPECHT, Konsequenzen der Okonomisierung, N 243 ff.; zudem $ 11 I. 

%1 BSK DSG-BLECHTA, Art. 3 N 3; vgl. WEBER/OERTLY, Jusletter IT vom 21.05.2015, Rz 5; CI- 
CHOCKI, Jusletter IT vom 21.05.2015, Rz 13. 

22 BSK DSG-BLECHTA, Art. 3 N 6 f.; HK DSG- ROSENTHAL, Art. 3 N 6 ff.; BGE 138 II 346, 353, 
E. 6.1; für das deutsche Recht z.B. SPECHT, Konsequenzen der Okonomisierung, N 70 ff. 

23 BSK DSG-BLECHTA, Art. 3 N 7; WEBER/SOMMERHALDER, S. 173, 177; HK DSG- ROSENTHAL, 
Art.3N 2. 

24 Vgl. Art. 2 sowie Art. 4 lit. a und b E-DSG; Botschaft DSG 2017, 6972. 

205 ZECH, Information als Schutzgegenstand, S. 33; HÜRLIMANN/ZECH, sui-generis 2016, N 3; 
ZECH, Data as a tradeable commodity, S. 54 f.; ZECH, CR 2015, S. 141; ZECH, GRUR 2015, 
S. 1153; vgl. HK DSG- ROSENTHAL, Art. 3 N 15. 
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sind deshalb bereits ab dem Augenblick vorhanden bzw. erzeugt, sobald ein Perso- 
nenbezug vorliegt. Das Datenschutzgesetz hat allerdings gemäss Art. 3 lit. e und f 
DSG nur Datenbearbeitungen zum Gegenstand, für die letztlich die syntaktische und 
damit auch die strukturelle Ebene vorliegen müssen.?” Dies passt zu der gerade wie- 
dergegebenen Definition von Daten: Personendaten, die im Sinne des Datenschutz- 
gesetzes bearbeitet werden können, könnten also auch als syntaktisch abgegrenzte 
Information definiert werden, welche einen semantischen Bezug zu mindestens einer 
bestimmten oder bestimmbaren Person aufweist und sich auf einem Datenträger be- 
findet. Damit stellen Personendaten eine besondere Art von Daten dar. 

Für besonders schützenswerte Personendaten gelten strengere Regeln für die Da- 
tenbearbeitung (vgl. insbesondere die Art. 4 Abs. 5, Ila Abs. 3 lit. a, 12 Abs. 2 lit. 
c, 14 DSG). Besonders schützenswerte Personendaten sind in Art. 3 lit. c DSG ab- 
schliessend definiert und stellen Personendaten dar, welche die Persönlichkeit der 
Betroffenen in erhöhtem Mass tangieren.?’ Sie umfassen zum Beispiel Personenda- 
ten, die sich auf die religiösen, weltanschaulichen oder politischen Ansichten oder 
Tätigkeiten, die Gesundheit, die Intimsphäre, die Rassenzugehörigkeit, oder straf- 
rechtliche Sanktionen beziehen. ?0® 

Wichtig ist, dass die auf den ersten Blick trivial erscheinende Abgrenzung zwi- 
schen Personendaten und Daten ohne Personenbezug (Sachdaten) in einigen Fällen 
grosse Probleme aufwerfen kann.” Die Frage, ob ein Personendatum vorliegt, kann 
nicht für jedes Datum endgültig beantwortet werden, da der Personenbezug je nach 
Kontext vorliegen kann oder nicht.?!® Gemäss dem Schweizerischen Bundesgericht 
ist eine Person bestimmbar, wenn sie zwar allein durch die Daten nicht eindeutig 
identifiziert werden, aber aus dem Kontext einer Information oder aufgrund zusätz- 
licher Informationen auf sie geschlossen werden kann. Jede theoretische Möglichkeit 
der Identifizierung ist jedoch nicht ausreichend. Bestimmbarkeit liegt aber dann vor, 
wenn nach der allgemeinen Lebenserfahrung damit gerechnet werden muss, dass ein 
Interessent den Aufwand für die Bestimmung der betroffenen Person auf sich neh- 
men wird. Der Aufwand ist dabei nach den aktuellen Möglichkeiten der Technik zu 
beurteilen.?!! Die Bestimmbarkeit hängt dementsprechend vom Wissen und den 
Möglichkeiten des jeweiligen Inhabers der Information ab. Ein Datum kann so in 


26 A. A. HK DSG- ROSENTHAL, Art. 3 N 11 und 69, allerdings mit dem Hinweis auf die Beweisbar- 
keit. 

27 BSK DSG-BLECHTA, Art. 3 N 27, 30; HK DSG-ROSENTHAL/JÖHRI, Art. 3 N 42. 

28 Vgl. BSK DSG-BLECHTA, Art. 3 N 27 ff.; HK DSG-ROSENTHAL/JÖHRT, Art. 3 N 42. 

20 SPECHT, GRUR Int. 2017, S. 1042; SPECHT/ROHMER, PinG 2016, S. 128 f., BOEHME-NEBLER, 
DuD 2016, S. 423; SCHWARTMANN/HENTSCH, PinG 2016, S. 121 f.; WEBER/OERTLY, Jusletter 
IT vom 21.05.2015, Rz 34; vgl. WENDEHORST, Data Economy, S. 331. 

210 BSK DSG-BLECHTA, Art. 3 N 10; HK DSG- ROSENTHAL, Art. 3 N 20; SCHMID/SCHMIDT/ZECH, 
sic! 11/2018, S. 628; vgl. SCHWARTMANN/HENTSCH, PinG 2016, S. 120; WERKMEIS- 
TER/BRANDT, CR 2016, S.234; DIVSI, Daten als Handelsware, S. 42; THOUVENIN, SJZ 
113/2017, S. 22; EPINEY, Jusletter IT vom 21.05.2015, Rz 11; vgl. BULL, S. 11. 

2!! Zum Ganzen z. B. BGE 138 II 346, 353 f., E. 6.1; dazu auch BSK DSG-BLECHTA, Art. 3 N 
10 f.; HK DSG-ROSENTHAL, Art. 3 N 24 f.; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 17 f.; RO- 
SENTHAL, digma 2017, S. 199 f.; EPINEY, Jusletter IT vom 21.05.2015, Rz 11; BAERISWYL, Ano- 
nymisierung, S. 49. 
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manchen Fällen ein Personendatum darstellen, in anderen hingegen nicht.?!? Im Big- 
Data-Kontext wird der zu betreibende Aufwand in den meisten Fällen nicht aus- 
serhalb des Verhältnismässigen sein.” Zudem ist es sogar denkbar, den Personenbe- 
zug von anonymisierten Daten, auf die das Datenschutzgesetz nicht anwendbar ist, 
durch die Kombination und/oder Analyse der Datensets wiederherzustellen (De- 
Anonymisierung).?'* 


3. Zwischenergebnis 


Die Anwendung des Datenschutzgesetzes steht und fällt mit dem Vorliegen von Per- 
sonendaten. Auf die Abgrenzung dieser durch das Datenschutzgesetz geschützten 
Objekte kann deshalb auch bei Anwendung der «bundle of rights»-Theorie und damit 
einem Ausgehen von einem Bündel an zuweisbaren Handlungsbefugnissen nicht ver- 
zichtet werden. Personendaten stellen eine besondere Art von Daten dar, denn für die 
vom Datenschutzgesetz erfassten Datenbearbeitungen muss zwingend sowohl eine 
syntaktische als auch eine semantische Ebene vorliegen. Für die Anwendung des Da- 
tenschutzgesetzes relevante Personendaten können also auch als maschinenlesbar co- 
dierte Informationen definiert werden, welche einen semantischen Bezug zu mindes- 
tens einer bestimmten oder bestimmbaren Person aufweisen und sich auf einem Da- 
tenträger befinden. Abgegrenzt werden Personendaten aber nur über die semantische 
Ebene, d. h. über ihre Bedeutung. Ob im Einzelfall ein Bezug zu einer bestimmten 
oder bestimmbaren Person vorliegt, kann jedoch nicht für alle Daten abschliessend 
beantwortet werden und in der Praxis häufig Schwierigkeiten bereiten. 


II. Datenschutzrecht als abwägungsoffenes Recht 


Nachdem dargestellt wurde, wann Personendaten vorliegen und wie sie abgegrenzt 
werden können, ist zu untersuchen, welche Befugnisse an Personendaten durch das 
Datenschutzrecht zugewiesen werden (2.). Dafür ist zunächst darzustellen, welche 
Befugnisse an Daten als Öffentliche Güter überhaupt zugewiesen werden können (1.). 


22 Vgl. SPECHT, GRUR Int. 2017, S.1042; SHK DSG-RUDN, Art.3 N 12; 
HK DSG- ROSENTHAL, Art. 3 N 18 ff.; THOUVENIN, SJZ 113/2017, S. 22; EPINEY, Jusletter IT 
vom 21.05.2015, Rz 11; SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 628; zu der Identifizierbarkeit 
nach der DSGVO ausführlich SCHWEITZER/PEITZ, Discussion Paper, S. 227 ff. Zur Identifi- 
zierbarkeit und zur «Singularisierung» ROSENTHAL, digma 2017, S. 198 ff. 

SATTLER, Personenbezug, S. 63, m. H. auf den vermehrten Einsatz von machine learning und 

künstlicher Intelligenz; so auch EPINEY, Jusletter IT vom 21.05.2015, Rz 11, 14; WEBER/OERTLY, 

Jusletter IT vom 21.05.2015, Rz 6; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 18; BAERISWYL, 

Anonymisierung, S. 50. 

214  WENDEHORST, Data Economy, S. 331 f.; SPECHT, GRUR Int. 2017, S. 1046; BOEHME-NEßLER, 
DuD 2016, S. 422, wonach es keine nicht-personenbezogenen Daten mehr gibt; DORNER, CR 
2014, S. 628; EPINEY, Jusletter IT vom 21.05.2015, Rz. 3, 12, 14; SCHWEITZER/PEITZ, Discus- 
sion Paper, S. 27; HEYMANN, CR 2016, S. 656; KÜHLING/KLAR, NJW 2013, S. 3612 ff., DIVSI, 
Daten als Handelsware, S. 25; ESKEN, S. 78; WEBER/CHROBAK, Jusletter vom 04.04.2016, 
Rz 25; BAERISWYL, digma 2013, S. 15; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 12 ff.; DREXL, 
NZKart 2017, Teil 2, S. 416; BERANEK ZANON, S. 88; BAERISWYL, Anonymisierung, S. 51; WEI- 
CHERT, ZD 2013, S. 257; dazu eingehend HERMSTRÜWER, S. 100 ff.; WEBER/OERTLY, Jusletter 
IT vom 21.05.2015, Rz. 25 ff.; vgl. auch BSK DSG-BLECHTA, Art. 3 N 13; kritisch dazu BULL, 
S. 16 f. 
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Schliesslich ist zu prüfen, ob diese Handlungsbefugnisse den betroffenen Personen 
ausschliesslich zugewiesen werden (3.). 


1. Daten als öffentliche Güter mit zuweisbaren Befugnissen 


Eine Besonderheit von Daten ist, dass es sich bei ihnen um öffentliche Güter handelt, 
da sie in ihrer Nutzung nicht rivalisierend sind und nur eingeschränkte Exklusivität 
aufweisen.?!? Daten lassen sich leicht vervielfältigen und stehen potenziell einer un- 
begrenzten Zahl von Nutzern zur Verfügung, ohne dass die Nutzung der jeweils an- 
deren Nutzer beeinträchtigt würde.?!° Das Sachenrecht wird im Gegensatz dazu auch 
als das Regime der rivalen Nutzungen bezeichnet.?!? Die Nutzung von Daten kann 
zudem faktisch nur verhindert werden, solange die Daten geheim sind.?'? Aufgrund 
der leichten Kopierbarkeit bzw. Reproduzierbarkeit ist dies wie bei anderen immate- 
riellen Gütern nicht mehr möglich, sobald die Daten einmal öffentlich zugänglich 
gemacht wurden.?!? Eine exklusive Nutzung wäre dann nur noch über rechtliche Re- 
gelungen, wie z. B. Ausschliesslichkeitsrechte, zu erreichen. ??”® Im Gegensatz zu 
z. B. Datenträgern, welche als körperliche Güter der Abnutzung unterliegen und des- 
halb auch bei ordnungsgemässer Benutzung oder durch Alterung verschleissen, nut- 
zen sich Daten, welche beliebig oft vervielfältigt werden können, ausserdem nicht 
ab.22! 

Aus dem Charakter von Daten als öffentliche Güter folgt, dass der «Inhaber» von 
Daten nicht automatisch auch derjenige ist, welcher die Daten ausschliesslich nutzen 
kann. Deshalb sollte statt «Innehaben» auch besser vom Zugang zu Daten gesprochen 
werden.???” Mit Zugang ist die «Möglichkeit der Kenntnisnahme oder des sonstigen 
Umgangs» mit Daten gemeint, welche grundsätzlich eine nicht-rivale und daher 
nicht-ausschliessliche Zuweisung darstellt.” Der Zugang zu semantischer Informa- 
tion kann nur durch Geheimhaltung faktisch ausschliesslich zugewiesen werden. ?** 
Dagegen ist die Befugnis, über die Weiterverbreitung von Daten zu bestimmen, eine 
rivale, welche ausschliesslich zugewiesen werden kann. Da semantische Information 
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ECH, Data as a tradeable commodity, S. 59; THOUVENIN, SJZ 113/2017, S. 24; HÄRTING, CR 
0/2016, S. 647; HÜRLIMANN/ZECH, sui-generis 2016, N 2; COOTER/ULEN, S. 40 f.; SCHÄFER/ 
TT, S. 79 f.; vgl. PAAL, S. 146; zur Charakteristik der öffentlichen Güter POSNER, S. 402. 


ECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118; THOUVENIN, SJZ 
3/2017, S. 24; HÄRTING, CR 10/2016, S. 647; COOTER/ULEN, S. 40; SCHÄFER/OTT, S. 79. 


ECH, CR 2015, S. 141. 


ECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 117; KAISER/RÜETSCHI, 
2f. 


ECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118; ähnlich THOUVENIN, 
JZ 113/2017, S. 24; KAISER/RÜETSCHIT, S. 2 f. 


ECH, CR 2015, S. 139; ähnlich THOUVENIN, SJZ 113/2017, S. 24. 

ECH, CR 2015, S. 139; ZECH, Information als Schutzgegenstand, S. 118. 
um Ganzen ZECH, Information als Schutzgegenstand, S. 117, 120. 

ECH, Information als Schutzgegenstand, S. 120 f. 

ECH, Information als Schutzgegenstand, S. 129 
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aber sehr leicht weiterzuverbreiten ist und eine erfolgte Verbreitung, also eine Kennt- 
nisnahme, nicht mehr rückgängig gemacht werden kann, ist die Zuweisung dieser 
Befugnis in Bezug auf Personendaten schwierig.” 

Wirtschaftlich von entscheidendem Interesse ist die Zuweisung der Nutzungsbe- 
fugnis. Wird sie ausschliesslich zugewiesen, darf kein Dritter die Daten nutzen. Ein 
ausschliessliches Nutzungsrecht an Daten kann aufgrund der Nicht-Rivalität nur über 
das Recht erzeugt werden.??° Es lassen sich mehrere Nutzungsarten unterscheiden: 
die einfache Benutzung in Form der Kenntnisnahme, die Vervielfältigung und die 
Weiterverbreitung.””’ Letztere fällt mit der Befugnis zusammen, über den Zugang zu 
bestimmen, da Weiterverbreitung das Schaffen eines Zugangs für Dritte darstellt.?*® 
Die schlichte Kenntnisnahme kann dagegen rechtlich nur schwer zugewiesen wer- 
den. Gleichzeitig ist die Kommunikation als Teilgehalt der politischen und persönli- 
chen Freiheit und damit die blosse Kenntnisnahme von entscheidender Wichtigkeit 
für die Allgemeinheit.”?? Die Vervielfältigung schliesslich kann in Bezug auf seman- 
tische Information kein Gegenstand eines eigenen Zuweisungsrechts sein, denn die 
blosse Bedeutung kann nicht vervielfältigt werden.” Es kann jedoch einerseits das 
Recht zur Vervielfältigung der syntaktischen Information, welche die semantische 
Information enthält, oder das Recht zur Schöpfung neuer syntaktischer Information 
mit derselben Aussage zugewiesen werden. Daten können besonders leicht verviel- 
fältigt werden.?! 

Neben dem Zugang zu Daten und der Nutzungsbefugnis besteht noch eine dritte 
Gruppe von Befugnissen, die zugewiesen werden können. Es handelt sich um die 
Integrität von Daten, welche in die Aspekte der Richtigkeit, der Veränderung und der 
Zerstörung unterteilt wird. Eine besondere Qualität von semantischer Information 
ist, dass sie richtig oder falsch sein kann. Die Verbreitung falscher Information stellt 
deshalb einen Angriff auf die Integrität semantischer Information dar. Allerdings 
kann keine Befugnis, falsche Information zu verbreiten, zugewiesen werden.” Das 
Recht kann nur eine Abwehrbefugnis gegen falsche Information schaffen. Selbiges 
gilt für die Befugnis zur Veränderung: Da semantische Information überhaupt erst 
durch eine bestimmte Aussage definiert wird, geht es bei ihrer Veränderung um den 
Schutz vor falscher Information.”? Da semantische Information ausserdem nicht zer- 
stört werden kann, kann es diesbezüglich keine Befugnis zur Zerstörung (und auch 


25 ZECH, Information als Schutzgegenstand, S. 123. 
226 ZECH, Information als Schutzgegenstand, S. 124. 


227 ZECH, Information als Schutzgegenstand, S. 124 ff. Eine vierte Nutzungsart stellt das Befolgen 
von Handlungsanweisungen dar, welche aber vor allem im Patentrecht relevant ist und deshalb 
vorliegend ausser Acht gelassen wird. 


28 ZECH, Information als Schutzgegenstand, S. 126; vgl. auch die Definition von «Bekanntgeben» 
in Art. 3 lit. f DSG, und BSK DSG-BLECHTA, Art. 3 N 76 f. 

229 ZECH, Information als Schutzgegenstand, S. 124. 

20 ZECH, Information als Schutzgegenstand, S. 125 f. 

31 ZECH, Information als Schutzgegenstand, S. 126. Zum Begriff des «Bearbeitens» siehe z. B. 

WEBER/SOMMERHALDER, S. 178 f. 

Zum Ganzen ZECH, Information als Schutzgegenstand, S. 27, 127, 129. 

233 ZECH, Information als Schutzgegenstand, S. 127. 
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kein Abwehrrecht zum Schutz vor Zerstörung) geben. Syntaktische Information kann 
dagegen zerstört werden, indem alle ihre Informationsträger vernichtet werden. ”* 


2. Durch das Datenschutzrecht vorgenommene Zuweisung 


Im nächsten Schritt ist zu untersuchen, welche Zuweisungen von Befugnissen das 
Datenschutzrecht vornimmt. Festzuhalten ist zuerst, dass eine Nutzung von Perso- 
nendaten ohne Bekanntgabe an Dritte, d. h. die blosse Kenntnisnahme ohne Weiter- 
verbreitung, für persönliche Zwecke gemäss Art. 2 Abs. 2 lit. a DSG vom Anwen- 
dungsbereich des Datenschutzgesetzes ausgenommen ist.” Persönliche Zwecke 
sind z. B. private Gespräche im Familien- oder Freundeskreis, private Adressbücher 
oder Briefsammlungen.? Die einzige Möglichkeit, wie hier über die Kenntnisnahme 
von Personendaten bestimmt werden kann, ist, sie geheim zu halten.’ 

Daneben wird der von einzelnen Personendaten betroffenen Person die Befugnis 
zur Bearbeitung dieser Personendaten zugewiesen, d. h. das Datenschutzrecht nimmt 
eine semantische Zuweisung vor.”°® Sowohl die Befugnis der Nutzung als auch die 
Befugnisse der Weiterverbreitung und der Vernichtung fallen unter den Begriff der 
Datenbearbeitung gemäss Art. 3 lit. e DSG. Auch die blosse Kenntnisnahme wird 
erfasst, wenn sie ein «zielgerichtetes Beschaffen»?°° darstellt. Um zu bestimmen, ob 
ein «zielgerichtetes Beschaffen» vorliegt, sollte darauf abgestellt werden, ob die Per- 
sonendaten auf syntaktischer Ebene erhoben und gespeichert werden, denn das 
blosse Wahrnehmen im Geiste wird vom Datenschutzgesetz nicht erfasst, genauso 
wenig wie blosses Wissen und Gedanken relevante Datenbearbeitungen darstellen.” 
Das Speichern syntaktischer Information mit relevantem semantischem Gehalt wird 
dagegen unter den Begriff der Datenbearbeitung subsumiert. Das Datenschutzrecht 
nimmt damit eine umfassende Zuweisung von Handlungsbefugnissen zugunsten der 
von den Daten betroffenen Personen vor. 

Schliesslich ist noch zu erwähnen, dass das Datenschutzrecht den Betroffenen zu- 
sätzlich einen Schutz vor unrichtiger Information (Art. 5 DSG?) sowie einen Schutz 
vor grenzüberschreitender Bekanntgabe von Personendaten (Art. 6 DSG?*) gewährt; 
dabei handelt es sich um Abwehrrechte. Ausserdem hat die betroffene Person ein 
Auskunftsrecht (Art. 8 ff. DSG), mit welchem sie von jedem Datenbearbeiter Kopien 


2334 ZECH, Information als Schutzgegenstand, S. 128. 


35 Dazu WEBER/SOMMERHALDER, S. 180; HK DSG-ROSENTHAL/JÖHRI, Art. 2 N 21 ff. 

236 BSK DSG-MAURER-LAMBROU/KUNZ, Art. 2 N 21; Botschaft DSG 1988, 441. HK DSG-Ro- 
SENTHAL/JÖHRT, Art. 2 N 21 f. weisen zudem darauf hin, dass es im Grunde nicht auf den Zweck 
der Bearbeitung, sondern auf den «Kreis der Eingeweihten» ankomme, d.h. es sei wesentlich, dass 
die Daten «im Rahmen ihrer Bearbeitung den persönlichen Bereich nicht verlassen». 

ZECH, Information als Schutzgegenstand, S. 125. 

38 ZECH, Information als Schutzgegenstand, S. 215 f., 219; ZECH, CR 2015, S. 141; vgl. BSK 
DSG-BLECHTA, Art. 3 N 71; HK DSG- ROSENTHAL, Art.3N 63. A.A. AEBI- 
MÜLLER, N 20. 

ZECH, Information als Schutzgegenstand, S. 216. 

24 HK DSG-ROSENTHAL/JÖHRI, Art. 3 N 69; zur Geistesfreiheit DRUEY, S. 79. 

#41 Dazu z. B. BSK DSG-MAURER-LAMBROU/SCHÖNBÄCHLER, Art. 5 N 1 ff. 

22 Dazu z. B. BSK DSG-MAURER-LAMBROU/STEINER, Art. 6 N 1 ff. 
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der sie betreffenden Daten herausverlangen kann.?*? Im Gegensatz zur DSGVO sieht 
das geltende DSG aber kein Recht auf Datenportabilität vor, allerdings soll ein Recht 
auf Datenübertragung und -herausgabe mit dem revidierten DSG eingeführt wer- 
den.?* 


3. Kein absoluter Schutz der Zuweisungssphäre 


Die durch das Datenschutzrecht vorgenommene Zuweisung der Handlungsbefug- 
nisse hinsichtlich Personendaten bestimmt die Zuweisungssphäre der betroffenen 
Person. Wichtig ist, dass nicht jeder Eingriff in die Zuweisungssphäre der betroffe- 
nen Person verboten ist. So ist nicht jede Datenbearbeitung per se problematisch, 
sondern es wird, wie beim allgemeinen Persönlichkeitsschutz der Art. 28 ff. ZGB, 
zunächst darauf abgestellt, ob sie eine Persönlichkeitsverletzung bewirkt.” Anders 
gesagt ist nicht jeder Eingriff in die Persönlichkeit auch eine Persönlichkeitsverlet- 
zung. Vielmehr muss erst geprüft werden, ob die Beeinträchtigung eine genügend 
hohe Intensität aufweist, um als Verletzung qualifiziert zu werden.?* Verlangt wird 
ein «mehr als harmloser Angriff», eine «spürbare Störung» bzw. eine «ernst zu neh- 
mende Bedrohung».?*’ Dabei wird ein objektiver Beurteilungsmassstab herangezo- 
gen; es wird also nicht auf das subjektive Empfinden der betroffenen Person abge- 
stellt. 

Die Persönlichkeitsverletzung muss ausserdem widerrechtlich sein.” Zunächst 
ist jede Persönlichkeitsverletzung aufgrund des absoluten Charakters von Persönlich- 
keitsgütern widerrechtlich.?°° Art. 12 Abs. 2 DSG zählt in nicht abschliessender 


28 THOUVENIN, SJZ 113/2017, S. 27; SHK DSG-RuDin, Art. 8 N 49 f.; HK DSG- ROSENTHAL, 
Art. 8 N 23; BSK DSG-GRAMIGNA/MAURER-LAMBROU, Art. 8 N 48 ff.; vgl. PEARCE, EDPL 
2018, S. 200. 

244 In Botschaft DSG 2017, 7009, hielt der Bundesrat noch fest, die Einführung eines Rechts auf 
Datenportabilität sei «nicht wünschenswert». Gemäss Botschaft DSG 2017, 6985, sollen zuerst 
die Erfahrungen innerhalb der Europäischen Union abgewartet und die Einführung eines sol- 
chen Rechts im Rahmen der Strategie «Digitale Schweiz» weiter geprüft werden. In der parla- 
mentarischen Beratung wurde allerdings ein Recht auf Datenübertragung und -herausgabe 
(Art. 25a des Entwurfs) eingeführt. 

%45 SHK DSG-WERMELINGER, Art. 12 N 1; BSK DSG-MAURER-LAMBROU/KUNZ, Art. 1 N 8; 
BSK DSG-RAMPINI, Art. 12 N 1; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 2 und 12; INDERKUM, 
N 88 ff.; HAUSHEER/AEBI-MÜLLER, Rz 12.06; a. A. SHK DSG-FEy, Art. 1 N 18; EDÖB, 
TB 14, S. 62, welche für jede Bearbeitung von Personendaten eine Rechtfertigung verlangen 
möchten. 

246 BSK ZGB I-MEILI, Art. 28 N 38; HK DSG-WERMELINGER, Art. 12 N 2; INDERKUM, N 90; 
BSK DSG-RAMPINI, Art. 12 N 3; HK DSG-ROSENTHAL/JÖHRTI, Art. 4 N 2; HAUSHEER/AEBI- 
MÜLLER, Rz 12.06. 

#7 BSK ZGB I-MEILI, Art. 28 N 39; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 2. 

%8 BSK ZGB I-MEILI, Art. 28 N 42; INDERKUM, N 89; BGE 105 II 161, 163 f., E. 2. 

29 SHK DSG-WERMELINGER, Art. 12 N 3; BSK ZGB I-MEILI, Art. 28 N 45; KUKO ZGB-DÜRR, 
Art. 28 N 8; INDERKUM, N 112 f.; WEBER/SOMMERHALDER, S. 185; HAUSHEER/AEBI-MÜL- 
LER, Rz 12.09. 

250 SHK DSG-WERMELINGER, Art. 12 N 3; BSK ZGB I-MEILI, Art. 28 N 45; INDERKUM, N 112 f. 
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Weise verschiedene Handlungen auf, bei denen eine Persönlichkeitsverletzung ange- 
nommen wird.?°! So ist eine Persönlichkeitsverletzung indiziert, wenn Personenda- 
ten entgegen der datenschutzrechtlichen Grundsätze der Art. 4,5 Abs. 1 und 7 Abs. 1 
bearbeitet werden (Art. 12 Abs. 2 lit. a DSG), wenn Daten einer Person gegen de- 
ren ausdrücklichen Willen ohne Rechtfertigungsgrund bearbeitet werden (lit. b) und 
besonders schützenswerte Personendaten oder Persönlichkeitsprofile ohne Rechtfer- 
tigungsgrund an Dritte bekanntgegeben werden (lit. c). Gemäss Art. 12 Abs. 3 DSG 
liegt dagegen in der Regel keine Persönlichkeitsverletzung vor, wenn die betroffene 
Person die Daten allgemein zugänglich gemacht und eine Bearbeitung nicht aus- 
drücklich untersagt hat. 

Eine Persönlichkeitsverletzung kann allerdings durch eine Norm in einem Gesetz, 
durch die Einwilligung der betroffenen Person oder durch ein überwiegendes priva- 
tes oder öffentliches Interesse gerechtfertigt werden.” Eine nicht abschliessende 
Aufzählung für Konstellationen, in welchen die Datenbearbeitung durch überwie- 
gende Interessen des Bearbeitenden gerechtfertigt sein kann, enthält Art. 13 Abs. 2 
DSG.?* Soll die Persönlichkeitsverletzung durch ein überwiegendes privates oder 
öffentliches Interesse gerechtfertigt werden, muss eine Interessenabwägung vorge- 
nommen werden.” Wird eine gesetzliche Regelung als Rechtfertigungsgrund her- 
angezogen, ist zu überprüfen, ob die Persönlichkeitsverletzung durch die Rechts- 
grundlage gerechtfertigt wird und ob der Eingriff verhältnismässig ist, was letztlich 
ebenfalls eine Güterabwägung beinhaltet.?° 

Gelingt die Rechtfertigung des Eingriffs ohne Zutun der betroffenen Person, also 
ohne ihre Einwilligung, sondern durch gesetzliche Regelung oder durch Vorliegen 
eines überwiegenden Interesses, ist das Ergebnis ein Bereich, in dem die Ausübung 
der Befugnis durch den Dritten gerade erlaubt sein soll. Dieser Bereich ist der be- 
troffenen Person im konkreten Fall also nicht ausschliesslich zugewiesen, obwohl 
dies vor Vornehmen der Interessenabwägung zunächst vermutet wird. Hinsichtlich 
der Rechtsdurchsetzung ist anzufügen, dass dem Dritten, welcher neben dem Be- 
troffenen ebenfalls eine Nutzungsbefugnis an den Daten innehat, keine Rechtsfol- 
genrechte zur Verfügung stehen. 

Weil nicht jede Datenbearbeitung, d. h. jeder Eingriff in den Schutzbereich, per se 
eine Verletzung des der betroffenen Person zugewiesenen Bereichs darstellt und die 


2351! SHK DSG-WERMELINGER, Art. 12 N 3; BSK DSG-MAURER-LAMBROU/KUNZ, Art. IN 9 f. 
Dazu BSK DSG-RAMPINI, Art. 12 N 6 ff. Art. 12 Abs. 3 DSG enthält dagegen den Fall, in 
welchem grundsätzlich keine Persönlichkeitsverletzung angenommen wird, vgl. BSK DSG- 
RAMPINI, Art. 12 N 3 und 16 ff. 

252 Vgl. HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 2 und 66. 

23 Art. 13 Abs. 1 DSG. SHK DSG-WERMELINGER, Art. 12 N 3; BSK ZGB I-MEILI, Art. 28 
N 45 ff.; KUKO ZGB-DÜRR, Art. 28 N 8 ff.; BSK DSG-RAMPINI, Art. 13 N 1; INDERKUM, N 
113, 118 ff., WEBER/SOMMERHALDER, S. 186; HK DSG-ROSEN-THAL/JÖHRI, Art.4 N 3; 
HAUSHEER/AEBI-MÜLLER, Rz 12.12 ff.; zum Prüfungsschema z. B. HAAS, Einwilligung, 
N 65 ff. 

254 Dazu BSK DSG-RAMPINI, Art. 13 N 25 ff. 

255 SHK DSG-WERMELINGER, Art. 12 N 3; BSK DSG-RAMPINI, Art. 12 N 4; vgl. BSK ZGB I- 
MEILI, Art. 28 N 49; HK DSG-ROSENTHAL/JÖHRT, Art. 13 N 6; INDERKUM, N 129. 

256 SHK DSG-WERMELINGER, Art. 12 N 3, mit Hinweis auf Art. 4 Abs. 2 DSG; zu den gesetzli- 
chen Rechtfertigungsgründen INDERKUM, N 130 £. 
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Zulässigkeit eines erfolgten Eingriffs in den Schutzbereich nicht nur von ihrer Ein- 
willigung abhängt, kann festgehalten werden, dass die Befugnis zur Datenbearbei- 
tung der betroffenen Person nicht ausschliesslich zugewiesen wird.?°’ Es ist vielmehr 
von einer Interessenabwägung abhängig, ob der Dritte in den Schutzbereich der zu- 
gewiesenen Befugnisse der betroffenen Person eingreifen und die Daten ebenfalls 
nutzen darf. Nur bei einem unzulässigen Eingriff, d. h. bei einer Verletzung, stehen 
der betroffenen Person die sekundären Rechte der Rechtsfolgenseite zur Verfügung. 
Damit kann das Datenschutzrecht als abwägungsoffenes Recht bezeichnet werden.” 

Dieses Ergebnis passt auch zur ursprünglichen Intention des Datenschutzrechts, 
den Betroffenen Abwehrrechte gegen Bearbeitungen von Personendaten zu gewäh- 
ren, welche ihre Persönlichkeit beeinträchtigen können.?°” Ausserdem enthält das 
Datenschutzrecht keine Norm, um Interessenkonflikte im Falle einer Mehrrelationa- 
lität?°, d. h. wenn sich Personendaten auf mehr als eine mindestens bestimmbare 
Person beziehen, zu lösen, z. B. wenn sich die Betroffenen hinsichtlich einer wirt- 
schaftlichen Nutzung nicht einig sind.” 


4. Zwischenergebnis 


Der Anwendungsbereich des Datenschutzrechts steht und fällt mit dem Vorliegen 
eines Personendatums, weshalb Personendaten von anderen Rechtsobjekten abge- 
grenzt werden müssen. Da Personendaten jedoch auf der Bedeutungsebene definiert 
werden und damit kontextabhängig sind, können sich im Einzelfall Schwierigkeiten 
bei der Abgrenzung von Personen- und Sachdaten ergeben. Es kann für einzelne Da- 
ten mithin häufig nicht abschliessend festgelegt werden, ob es sich um Personendaten 
handelt und damit der Schutzbereich des Datenschutzrechts eröffnet ist. Selbst wenn 
das Datenschutzrecht Anwendung findet, stellt jedoch nicht jede Bearbeitung von 
Personendaten einen widerrechtlichen Eingriff in die Rechte der betroffenen Person 
dar. Die Handlungsbefugnisse hinsichtlich Personendaten werden zwar grundsätzlich 
der betroffenen Person umfassend zugewiesen. Es muss jedoch erst durch Abwägung 
bestimmt werden, ob ein Eingriff in diese Zuweisungssphäre eine widerrechtliche 
Persönlichkeitsverletzung darstellt oder ob diese durch überwiegende Interessen oder 


257 PEARCE, EDPL 2018, S. 201; vgl. ZECH, Information als Schutzgegenstand, S. 87, 219; ZECH, 
CR 2015, S.141; ZECH, GRUR 2015, S.1154; ZECH, Data as a tradeable 
commodity, S. 66; SPECHT, CR 2016, S. 289; ähnlich SPECHT, Konsequenzen der Ökonomi- 
sierung, N 242; im Ergebnis ebenso THOUVENIN, SJZ 113/2017, S. 26; HESS-ODONI, Jusletter 
vom 17.05.2004, Rz. 17; DORNER, CR 2014, S. 620 f.; DREXL et al., Positionspapier MPI 2016, 
Ausschliesslichkeits- und Zugangsrechte an Daten, S. 2; a. A. ECKERT, SJZ 2016, Besitz und 
Eigentum, S. 267 f.; vgl. auch BSK DSG-BLECHTA, Art. 3 N 15, welcher ein Herrschaftsrecht 
der Betroffenen i.S. eines umfassenden Verfügungsrechts über die sie betreffenden Daten, das 
«Bearbeitungs- und Verfügungsrechte von Dritten [...] zumindest einzuschränken imstande 
ist» anerkennt. 

38 Vgl. ZECH, Information als Schutzgegenstand, S. 87; ZECH, GRUR 2015, S. 1154; ZECH, CR 
2015, S. 141; ebenso SPECHT, CR 2016, S. 289; ähnlich BSK DSG-RAMPINI, Art. 12 N 4. 

29 Vgl. ZECH, Information als Schutzgegenstand, S. 216; ZECH, CR 2015, S. 141; auch DORNER, 
CR 2014, S. 624; FAUST, S. 89. 

260 SPECHT/ROHMER, PinG 2016, S.130; SPECHT, CR 2016, 8.295; BUCHNER, Informa- 
tionelle Selbstbestimmung, S. 221. 

26! HÄRTING, CR 10/2016, S. 648; vgl. PEARCE, EDPL 2018, S. 202. 
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Gesetz gerechtfertigt werden kann. Damit präsentiert sich das Datenschutzrecht als 
abwägungsoffenes Recht, dessen Zuweisungsgehalt eingeschränkt bzw. nicht aus- 
schliesslich ist.?62 


II. Die Unübertragbarkeit der zugewiesenen Rechte 


Das zweite Kriterium eigentumsartiger Rechte ist ihre Übertragbarkeit. Um feststel- 
len zu können, ob die durch das Datenschutzrecht den Betroffenen zugewiesenen 
Befugnisse an Dritte übertragbar sind, muss zunächst untersucht werden, was eine 
Übertragung ausmacht. Dafür ist zunächst der Begriff der Verfügung darzustellen 
(1.) und die rechtliche von der faktischen Übertragung abzugrenzen (2.). Danach 
wird auf die Übertragungsfähigkeit von Persönlichkeitsrechten wie des Datenschutz- 
rechts eingegangen (3.). 


1. Der Begriff der Verfügung 


Nach der auf VON TUHR zurückgehenden Dogmatik lassen sich Rechtsgeschäfte in 
Erwerbsgeschäfte und in Geschäfte, welche zu einer Verminderung des Vermögens 
führen, aufteilen.” Bei Letzteren werden Verpflichtungs- und Verfügungsgeschäfte 
unterschieden. ?* 

Eine Verfügung bzw. ein Verfügungsgeschäft ist gemäss VON TUHR 


«jedes Rechtsgeschäft, durch welches ein Recht oder ein Rechtsverhältnis unmittelbar betroffen wird, und 
zwar namentlich durch Veräusserung, Belastung, Änderung oder Verzicht. Jede Verfügung ist eine Minde- 
rung der Aktiva des Vermögens. Objekt der Verfügung kann jedes Recht oder Rechtsverhältnis sein, welches 
durch den Willen des Berechtigten geändert oder aufgehoben werden kann. »?° 


Die Verfügung mindert den Bestand des von ihr betroffenen Rechts, weshalb «durch 
jede Verfügung eine spätere Verfügung über denselben Gegenstand entweder ausge- 
schlossen oder doch in ihrer Wirkung beschränkt»? wird.?°’ Dementsprechend geht 
es bei der Verfügung um das rechtliche «Können» des Schuldners.?°® Die Verfügung 


22 PEARCE, EDPL 2018, S. 202; vgl. ZECH, Information als Schutzgegenstand, S. 87; ZECH, GRUR 
2015, S. 1154; ZECH, CR 2015, S. 141; ebenso SPECHT, CR 2016, S. 289; ähnlich BSK DSG- 
RAMPINI, Art. 12 N 4; vgl. auch BÜCHLER, AcP 2006, S. 335; im Ergebnis ähnlich KARIKARI, 
S. 107 f. 

263 VON TUHR/PETER, § 25 I., S. 194. 

264 VON TUHR/PETER, § 25 I., S. 194; BSK OR I-ZELLWEGER-GUTKNECHT, Vor Art. 1-40f N 22; 
GAUCH/SCHLUEP/SCHMID/EMMENEGGER, N 135 ff., FURRER/MÜLLER-CHEN, Kap. 1 
N 123 ff.; HUGUENIN, N 62 ff. 

265 VON TUHR/PETER, $ 25 I., S. 194; ebenso BK OR-MÜLLER, Ein]. N 158, 160; SCHWENZER, N 
3.33; GAUCH/SCHLUEP/SCHMID/EMMENEGGER, N 137; HUGUENIN, N 64; zum deutschen 
Recht BERGER, S. 8. 

266 VON TUHR/PETER, § 25 I., S. 195. 

267 VON TUHR/PETER, $ 25 I., S. 195; BSK OR I-ZELLWEGER-GUTKNECHT, Vor Art. 1-40f N 22; 
BK OR-MÜLLER, Einl. N 158, 160, 162; SCHWENZER, N 3.39; HUGUENIN, N 65; vgl. BERGER, 
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betrifft die Ebene der rechtlichen Zuweisung, d. h. die rechtliche Zuweisungsord- 
nung kann durch sie abgeändert werden.?® Die Wirkung der Verfügung ist deshalb 
erga omnes.”” Teilweise wird in der Lehre auch festgehalten, dass Verfügungen in 
ihrer Wirkung endgültig, d. h. nicht widerrufbar, sind.?””! Die schuldrechtliche Nut- 
zungsgestattung und die widerrufliche Einwilligung sind folglich nicht zu den Ver- 
fügungen zu zählen.?”? 

Damit über ein Recht verfügt werden kann, muss sein wirtschaftlicher Wert klar 
alloziert sein; für die Zuordnung des wirtschaftlichen Wertes ist umgekehrt jedoch 
nicht konstitutiv, ob eine Verfügung über das Recht möglich ist.” Ausschliesslich- 
keitsrechte können Gegenstand von Verfügungen sein, jedoch ist der Grad der Ver- 
fügbarkeit verschieden und auch abhängig davon, auf welchen Schutzgegenstand 
sich das Ausschliesslichkeitsrecht bezieht.?’* Die Verfügungsmacht des Rechteinha- 
bers wird durch den Grad der Verfügbarkeit definiert.””® Neben absoluten Rechten 
können auch relative Rechte Gegenstände von Verfügungen darstellen.” Der Be- 
griff des Verfügungsrechts reicht deshalb weit und umfasst nicht nur die übertragba- 
ren Ausschliesslichkeitsrechte.?” 

Der Begriff der Verfügung wird häufig aber auch in untechnischem Sinn verwen- 
det für Fälle, in denen kein Rechtsgeschäft, sondern eine tatsächliche Handlung vor- 
liegt, mit welcher «der äussere Zustand einer Sache geändert wird»?7®.2”? Zum Teil 
wird sogar im Gesetz der Begriff untechnisch verwendet, z. B. bei der sachenrecht- 
lichen Vorschrift über die Zugehör, Art. 644 Abs. 1 ZGB.” Bei dieser Vorschrift 
und den Kommentierungen dazu wird die Verfügung in einem weiteren Sinne ver- 
standen, sodass auch obligatorische Verpflichtungen umfasst werden. ”®! Für den 
Zweck der vorliegenden Untersuchung soll der Begriff Verfügung jedoch stets in 
seinem technischen Sinne verstanden und gebraucht werden. 

Von der Verfügung bzw. den Verfügungsgeschäften zu unterscheiden sind Ver- 
pflichtungsgeschäfte. Verpflichtungsgeschäfte bewirken eine Zunahme der Passiven 
des Schuldners; der Gläubiger erhält dabei kein Recht an einem Vermögensstück des 
Schuldners, sondern die Forderung begründet eine Rechtsbeziehung zur Person des 


2% ZECH, Information als Schutzgegenstand, S. 76 f.; PEUKERT, Güterzuordnung, S. 541 f.; 
SCHWENZER, N 3.31; BERGER, ZGE 2016, S. 184. 

270 VON TUHR/PETER, § 25 IV., S. 197; KAISER/RÜETSCHI, S. 157 f. 

271  SCHÖNENBERGER/JÄGGI, Art. 1 N 52. 

272 Vgl. PEUKERT, Güterzuordnung, S. 541, 568; ähnlich SCHÖNENBERGER/JÄGGI, Art. 1 N 53 ff. 

23 ZECH, Data as a tradeable commodity, S. 61; a. A. METZGER, ACP 2016, S. 832. 

274 ZECH, Information als Schutzgegenstand, S. 78; vgl. SCHWENZER, N 3.33. 
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276 ZECH, Information als Schutzgegenstand, S. 76; vgl. BSK ZGB II-WOLF/WIEGAND, Vor 
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277 BERGER, S. 8. 
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ZGB II-WOLF/WIEGAND, Vor Art. 641 ff. N 71. 

281 VON TUHR/PETER, $ 25 HI., S. 197. 
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Schuldners und seinem Vermögen.?®? Der Schuldner verpflichtet sich zu einem Tun 
oder einem Unterlassen.”®? Durch ein Verpflichtungsgeschäft wird das rechtliche 
«Können», also die dem Schuldner zustehende Macht über sein Vermögen, nicht 
verändert.”®* Der Schuldner kann sich mehrmals zu derselben Leistung verpflichten, 
auch wenn er vertraglich vereinbart hat, dies nicht zu tun.”®° Verpflichtungsgeschäfte 
haben nur eine Wirkung inter partes.”®° Verpflichtungsgeschäfte betreffen also sozu- 
sagen das rechtliche «Dürfen»?®’ und sind häufig die Vorstufe zu Verfügungen, wel- 
che die Erfüllung der Verpflichtung bewirken. ?®® 

Die Unterscheidung von Verpflichtungs- und Verfügungsgeschäft ist insbeson- 
dere relevant, weil an diese Unterscheidung die Prinzipien der Abstraktion und der 
Kausalität anknüpfen.?®” Während in der Schweiz grundsätzlich das Kausalitätsprin- 
zip vorherrscht und nur bei der Zession das Abstraktionsprinzip gilt, wird z. B. in 
Deutschland hauptsächlich das Abstraktionsprinzip angewendet.” 

Zu beachten ist ausserdem, dass die Verpflichtung zu einer Verfügung nicht die- 
selben Voraussetzungen aufweist wie die Verfügung selbst.””! So ist zum Abschluss 
eines Verpflichtungsgeschäfts häufig nur der formlose Austausch von übereinstim- 
menden Willenserklärungen notwendig, während ein Verfügungsgeschäft vielfach 
Formvorschriften unterliegt.?” 


2. Übertragbarkeit des Rechts und faktische Übertragbarkeit von Befugnissen 


Durch eine Übertragung, also die Verfügung über ein Zuweisungsrecht, wird die Zu- 
ständigkeitsordnung abgeändert.” Der Übertragende entäussert sich jeder Einwir- 
kungs- und Verbotsbefugnis auf das Zugewiesene.””* Während die Übertragbarkeit 
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N 166 ff.; FURRER/MÜLLER-CHEN, Kap. 1 N 130 ff., insbesondere 136; eingehend SPECHT, 
DGRI 2017, N 17 f.; vgl. SPECHT, Konsequenzen der Okonomisierung, N 380; SPECHT, JZ 
2017, S. 765 f. 
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keine Voraussetzung für das Vorliegen eines Ausschliesslichkeitsrechts ist,?” han- 
delt es sich aber in jedem Fall um ein Ausschliesslichkeitsrecht, wenn seine Über- 
tragbarkeit ausdrücklich im Gesetz angeordnet ist.” Das infrage stehende Aus- 
schliesslichkeitsrecht muss jedoch übertragbar sein, damit von einem eigentumsarti- 
gen Recht gesprochen werden kann.” 

Der Begriff der Verfügung umfasst sowohl die translative Übertragung, d. h. die 
vollständige Übertragung eines Rechts, als auch die konstitutive Übertragung, d. h. 
die teilweise bzw. beschränkte Übertragung durch andere Verfügungen.?”® Durch das 
Schaffen eines selbstständigen Rechts bzw. die Abspaltung eines Tochterrechts, wie 
beispielsweise die Belastung mit ausschliesslichen Nutzungsrechten, wird eine 
«dingliche» oder «quasidingliche» Rechtsstellung verschafft.” Die Wirkung der 
Verfügung kann auch als «Rechtsverlust durch Rechtsübertragung»°" beschrieben 
werden. Hervorzuheben ist, dass nur die translative und die konstitutive Übertrag- 
barkeit des Rechts, die Verfügung, zur Ebene der rechtlichen Zuweisung gehören. 30! 

Die faktische Übertragbarkeit, d. h. der Umstand, dass eine andere Person als der 
Rechteinhaber die zugewiesenen Befugnisse ausüben kann, bzw. die Trennung eines 
Guts von seinem Inhaber, gehört dagegen in die Ebene der Befugnisse.’ Die Zuord- 
nung des Rechts an sich ändert sich nicht.” Diese Ebene wird durch Verpflichtungs- 
geschäfte, d. h. durch schuldrechtliche Lösungen, gestaltet?” und kann als Indiz für 
das Vorliegen eines Ausschliesslichkeitsrechts angesehen werden. °® Für das Vorlie- 
gen eines eigentumsartigen Rechts wird jedoch die rechtliche Übertragbarkeit des 
(Ausschliesslichkeits-)Rechts gefordert, weshalb die rechtliche Übertragbarkeit von 
Persönlichkeitsrechten sogleich geprüft wird. Die Ebene der Befugnisse und der fak- 
tischen Übertragbarkeit wird anschliessend in $ 3 untersucht. 


3. Keine rechtliche Übertragbarkeit von Persönlichkeitsrechten 


Es stellt sich die Frage, ob das Datenschutzrecht als Persönlichkeitsrecht übertragen 
werden kann. Die herrschende Lehre tritt für einen starken Schutz von Persönlich- 
keitsrechten ein und betont deren Abwehr- und Schutzfunktion.’ Die kommerziel- 
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len Aspekte des Persönlichkeitsrechts und seine Übertragbarkeit werden abge- 
lehnt,’ denn Persönlichkeitsrechte sollen gerade den Rechtsträger als Person schüt- 
zen und damit niemand anderem zukommen.°® Es wird jedoch anerkannt, dass es 
Güter mit Persönlichkeitsbezug gibt, welche eigenständig bestehen, d. h. nicht un- 
trennbar mit dem Rechteinhaber verbunden sind, und auf der schuldrechtlichen 
Ebene verwertet werden können.” Als Beispiel ist etwa das Recht am eigenen Bild 
zu nennen.?!? Gegen eine Übertragbarkeit von Persönlichkeitsrechten spricht über- 
dies auch der Umstand, dass sie den betroffenen Personen nicht ausschliesslich zu- 
gewiesen sind; die für eine Übertragbarkeit notwendige klare wirtschaftliche Allo- 
kation fehlt also. Teile der Lehre, insbesondere in Deutschland, stellen die Unüber- 
tragbarkeit von Persönlichkeitsgütern unter dem Blickwinkel der zunehmenden 
Kommerzialisierung in letzter Zeit allerdings infrage. °'! 

Persönlichkeitsrechte, und damit auch das Datenschutzrecht, sind nach herrschen- 
der Auffassung folglich absolute Rechte, die nicht translativ übertragen werden kön- 
nen.?!? Konsistent mit dieser Auffassung ist, dass die Persönlichkeit und somit der 
Persönlichkeitsschutz mit dem Tod des Betroffenen enden.?!? Angehörige eines Ver- 
storbenen können lediglich gestützt auf ihr eigenes Persönlichkeitsrecht für den 
Schutz der den Tod überdauernden Persönlichkeitsgüter Sorge tragen, da dies auch 
die Wahrung des Ansehens naher Verwandter oder Freunde mit umfassen kann.?'* 


2011, S. 984; DRUEY, S. 101. 


307 Dazu INDERKUM, N 74 f.; siehe auch PEUKERT, Güterzuordnung, S. 610; BÜCHLER, AcP 2006, 

S. 349, 

ZECH, Information als Schutzgegenstand, S. 83; INDERKUM, N 74; vgl. BÜCHLER, AcP 2006, 

S. 327; SPECHT, Konsequenzen der Ökonomisierung, N 292; GÖTTING, S. 142; PEARCE, EDPL 

2018, S. 194; dazu auch UNSELD, Kommerzialisierung, S. 147 f. 

30 ZECH, Information als Schutzgegenstand, S. 95; KILIAN, CRi 2012, S. 171; vgl. BERGER, ZGE 
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nelle Selbstbestimmung, S. 282, 286; LANGHANKE, S. 176 ff.; PEARCE, EDPL 2018, S. 194; 
ebenso OGer ZH vom 26.02.2013, LK100007, E. 5.6; UNSELD, Kommerzialisierung, S. 148 f.; 
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Dieser Umstand wird auch im Sinne eines beschränkten postmortalen Persönlich- 
keitsschutzes verstanden.°!5 Bine wichtige Folge der Unübertragbarkeit ist, dass Per- 
sönlichkeitsrechte nicht entzogen und nicht gegen den Willen des Betroffenen, z. B. 
im Falle des Privatkonkurses oder der Zwangsvollstreckung, verwertet werden kön- 
nen.?!° Damit können Personendaten (und auch andere Persönlichkeitsgüter) kein 
Haftungssubstrat darstellen?!” und es kann niemand dazu gezwungen werden, den 
Persönlichkeitsrechtschutz aufzugeben. °'® 

An Personendaten wie auch an anderen Persönlichkeitsgütern können ausserdem 
keine Tochterrechte im Sinne einer konstitutiven Übertragung abgespalten, also z. B. 
ausschliessliche Nutzungsrechte eingeräumt werden.°' Ausschliessliche Nutzungs- 
rechte berechtigen den Rechteinhaber zur alleinigen Nutzung (eines Teils) des 
Schutzgegenstands und dazu, über die Nutzung durch Dritte zu entscheiden. Sie ha- 
ben eine Wirkung erga omnes. Durch das Einräumen eines ausschliesslichen Nut- 
zungsrechts wird auch der Einräumende von der Nutzung ausgeschlossen.” Das für 
die translative Übertragbarkeit Gesagte gilt auch hier: Die Nutzungsbefugnis an Per- 
sonendaten wird den Betroffenen nicht ausschliesslich zugewiesen, sondern die Nut- 
zung der Daten ist auch Dritten unter gewissen Voraussetzungen erlaubt, nämlich 
wenn entweder keine Persönlichkeitsrechtsverletzung oder aber ein Rechtfertigungs- 
grund für eine solche vorliegt. Somit haben die Betroffenen erstens nicht die Verfü- 
gungsmacht, um ausschliessliche Nutzungsbefugnisse an den sie betreffenden Daten 
einzuräumen, d. h. über diese Daten zu verfügen.?”! Ausserdem würde dadurch zwei- 
tens die Nutzung der Personendaten durch die Betroffenen selbst untersagt, was einer 
Entäusserung gleichkäme und gerade der Schutzfunktion der Persönlichkeitsrechte 
widerspräche.?*? 


4. Zwischenergebnis 


Der Begriff der Verfügung ist von dem des Verpflichtungsgeschäfts zu trennen. 
Während Verpflichtungsgeschäfte lediglich die schuldrechtliche Ebene der Befug- 
nisse betreffen, geht es bei der Verfügung um die Ebene der rechtlichen Zuweisung. 
Verfügungen mindern den Bestand des betreffenden Rechts und haben eine Wirkung 
erga omnes. 
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SPECHT, JZ 2017, S. 765; wohl auch JENTZSCH, Dateneigentum, S. 2. 
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Die Übertragung als ein Fall der Verfügung ändert die rechtliche Zuweisungsord- 
nung ab. Zu unterscheiden ist dabei die translative, d. h. die vollständige Übertra- 
gung, und die konstitutive, d. h. die teilweise Übertragung eines Rechts. Die fakti- 
sche Übertragung gehört dagegen nicht zur Ebene der rechtlichen Zuweisung, son- 
dern auf die Ebene der Befugnisse und wird schuldrechtlich geregelt. 

Aufgrund ihrer Ausgestaltung als Persönlichkeitsrecht und der fehlenden aus- 
schliesslichen Zuordnung ihres wirtschaftlichen Wertes sind die aus dem Daten- 
schutzrecht fliessenden Rechte nicht rechtlich übertragbar, weder translativ noch 
konstitutiv. 


IV. Datenschutzrecht als abwägungsoffenes, nicht übertragbares Recht 


Zusammenfassend kann festgehalten werden, dass das Datenschutzrecht über einen 
abwägungsoffenen Schutzbereich und deshalb nur über einen eingeschränkten Zu- 
weisungsgehalt verfügt, denn es muss erst durch eine Interessenabwägung bestimmt 
werden, ob ein Eingriff in den Schutzbereich unzulässig ist. Als Persönlichkeitsrecht 
ist das Datenschutzrecht ausserdem weder translativ noch konstitutiv übertragbar. 
Damit erhalten die Betroffenen kein übertragbares Ausschliesslichkeitsrecht, d. h. 
kein eigentumsartiges Recht an den sie betreffenden Daten. °?? Das Datenschutzrecht 
kann stattdessen als Übergangsfall zwischen Ausschliesslichkeitsrechten und reinen 
Abwehrrechten bezeichnet werden, welcher im deutschen Recht als sog. Rahmen- 
recht bezeichnet wird.°** 

Festzuhalten ist jedenfalls, dass die aus dem Datenschutzrecht fliessenden Rechte 
nicht entzogen und nicht gegen den Willen der Betroffenen verwertet werden können 
— dies im Gegensatz zu den eigentumsartigen Rechten, weshalb gerade das Nichtbe- 
stehen eines eigentumsartigen Rechts im besten Interesse der Betroffenen zu werten 
ist. 
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PEARCE, S.205 ff. zu einer möglichen Qualifikation als «quasi-property right»; SCHULZ, 
S. 292, anerkennt ein unübertragbares Ausschliesslichkeitsrecht; HOEREN, MMR 2013, S. 486, be- 
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324 ZECH, Information als Schutzgegenstand, S. 219; ZECH, GRUR 2015, S. 1155; ZECH, Data as 
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§ 3 Faktische Handelbarkeit von Personendaten 


Nachdem in $ 1 gezeigt wurde, dass eigentumsartige Rechte den Handel mit Gütern 
ermöglichen und erleichtern, wurde in $ 2 festgestellt, dass das Datenschutzrecht den 
betroffenen Personen gerade keine eigentumsartige Rechtsposition an den sie betref- 
fenden Daten einräumt. Ist der Handel mit Personendaten also nicht möglich? 

Für den Handel mit Gütern ist die Übertragbarkeit entscheidend. Wie in $ 2, II. 
2. beschrieben, gibt es allerdings neben der translativen und der konstitutiven Über- 
tragbarkeit eines Rechts, welche sich auf die dingliche Ebene beziehen, auch die 
Möglichkeit, Befugnisse an einem Gut faktisch rein auf der schuldrechtlichen Ebene 
zu übertragen. Güter können faktisch übertragen werden, indem durch das Abschlies- 
sen von Rechtsgeschäften eine andere Person als der Rechteinhaber befähigt wird, 
die zugewiesenen Befugnisse auszuüben.’ Dadurch können Güter gehandelt und 
verwertet werden.’ 

Ein Handel mit Personendaten wäre deshalb trotz des Fehlens eines eigentumsar- 
tigen Rechts an ihnen möglich, wenn sie als Güter qualifiziert werden können und 
die an Personendaten zugewiesenen Befugnisse faktisch übertragbar sind. Ob diese 
Merkmale zutreffen, soll im Folgenden zuerst untersucht werden (I. und II.). 

Können Personendaten faktisch übertragen werden und ist es deshalb möglich, sie 
kommerziell zu verwerten, stellt sich die Anschlussfrage, ob das Datenschutzrecht 
einen wirtschaftlichen Zuweisungsgehalt aufweist. Ein wirtschaftlicher Zuweisungs- 
gehalt äussert sich in bereicherungsrechtlichen Ansprüchen der betroffenen Personen 
im Falle eines Eingriffs in ihre Zuweisungssphäre. Die Frage des wirtschaftlichen 
Zuweisungsgehalts des Datenschutzrechts wird in einem dritten Teil behandelt (III.). 

Sind die aus dem Datenschutzrecht fliessenden Rechte der Betroffenen kommer- 
ziell verwertbar und weisen sie einen wirtschaftlichen Zuweisungsgehalt auf, könn- 
ten diese Rechte bereits nach dem geltenden Recht als Vermögensrechte der Be- 
troffenen qualifiziert werden. Angesichts der zukünftigen (Weiter-)Entwicklungs- 
möglichkeiten des Datenschutzrechts ist diese Frage von Belang. Deshalb wird sie in 
einem vierten Teil (IV.) behandelt. 


I. Personendaten als Güter 


Ausgangspunkt der Diskussion über Rechte an Daten ist insbesondere der Umstand, 
dass Daten heutzutage wie Güter gehandelt werden.’ Es stellt sich jedoch die Frage, 
wie Güter definiert werden und ob Personendaten tatsächlich unter diesen Begriff 
subsumiert werden können. 

Güter können als verselbstständigte Mittel, welche der Bedürfnisbefriedigung die- 
nen, bezeichnet werden. Ein Gut wird somit über die Merkmale der Nützlichkeit (1.) 
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sowie seiner vorrechtlich anerkannten Existenz ausserhalb der Person (2.) defi- 
niert.?? Der wirtschaftliche Wert ist dagegen kein Merkmal für das Vorliegen eines 
Gutes (3.). 


1. Nützlichkeit 


Die Nützlichkeit ist die wesentliche Eigenschaft von Gütern. Nützlich ist jedes Mittel 
zur Befriedigung von Interessen.°?! Dementsprechend geht es aus ökonomischer 
Sicht bei Gütern nicht darum, wie ein vorrechtlicher Gegenstand’? definiert werden 
kann, sondern es kommt darauf an, wie Güter genutzt werden können, also auf wel- 
che Arten sie zur Bedürfnisbefriedigung eingesetzt werden können. 

Die Nützlichkeit von Daten wird meist an ihrer semantischen Ebene gemessen. 
Die Aussagen, die sich aus Daten ergeben, haben damit Güterfunktion.°* Ihre Nütz- 
lichkeit ergibt sich aus den Möglichkeiten, «die Aussage zu beachten, zu befolgen, 
zu verbreiten oder einfach nur zur Kenntnis zu nehmen (also in der Befriedigung 
eigener Neugier).»°°° Aussagen über Personen, wie sie sich aus Personendaten erge- 
ben, sind also nützlich. 

Bei Gütern wie Personendaten, bei denen auf die semantische Ebene abgestellt 
wird, gibt es die Qualität der Richtigkeit bzw. der Wahrheit. Diese wird häufig nach 
der Zuverlässigkeit des Anbieters beurteilt und ist vor allem in vertragsrechtlichen 
Angelegenheiten von Bedeutung.” 


2. Existenz ausserhalb der Person 


Ein Gut muss neben seiner Nützlichkeit eine Abgrenzbarkeit von der übrigen Wirk- 
lichkeit aufweisen. Güter können sowohl körperliche als auch unkörperliche Erschei- 
nungen sein. Bei unkörperlichen Gütern stellt sich jedoch die Frage, in welchem Ver- 
hältnis sie zu ihrem Rechteinhaber und anderen Subjekten stehen. Güter können nicht 
identisch mit den Subjekten sein, welche mit ihnen wirtschaften, weshalb sie sich 
von der Person, dem Rechteinhaber, abtrennen lassen müssen. Dieses Erfordernis 
bereitet gerade bei Persönlichkeitsgütern Schwierigkeiten, weshalb sie teilweise 
nicht als echte Güter anerkannt werden.” 

Während die frühere herrschende Lehre Persönlichkeitsgütern einen ausschliess- 
lich ideellen Wert zumass,?3® wird heute generell anerkannt, dass es Güter mit Per- 
sönlichkeitsbezug gibt, welche eigenständig bestehen, d. h. nicht untrennbar mit dem 


30 ZECH, Information als Schutzgegenstand, S. 46; ZECH, AcP 2019, S. 495, Fn. 14. 

31 ZECH, Information als Schutzgegenstand, S. 47. 
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33 ZECH, AcP 2019, S. 495; ZECH, Information als Schutzgegenstand, S. 47. 

34 ZECH, Information als Schutzgegenstand, S. 56. 

ZECH, Information als Schutzgegenstand, S. 56. 
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37 Zum Ganzen ZECH, Information als Schutzgegenstand, S. 47 f., m. w. N.; vgl. auch PEUKERT, 
Güterzuordnung, S. 38 ff.; BUCHNER, Informationelle Selbstbestimmung, S. 209; PEARCE, EDPL 
2018, S. 194. 

38 Dazu ausführlich INDERKUM, N 52 ff. m. w.N. 
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Rechteinhaber verbunden sind, und auf der schuldrechtlichen Ebene verwertet wer- 
den können.” Es wird deshalb zwischen nicht abtrennbaren und abtrennbaren Per- 
sönlichkeitsgütern unterschieden." Als Beispiele für abtrennbare Persönlichkeitsgü- 
ter sind das Abbild einer Person, ihre Stimme oder ihr Name zu nennen, die auch 
vom Bundesgericht als Gegenstand vertraglicher Verpflichtungen anerkannt wur- 
den.’*! Beispiele für nicht abtrennbare Persönlichkeitsgüter sind die körperliche In- 
tegrität und das Leben. 

Sind also Personendaten von der betroffenen Person abtrennbar? Entscheidend für 
die faktische Abtrennbarkeit ist, dass Personendaten jedenfalls auch ohne die fort- 
währende Mitwirkung der Person, auf welche sie sich beziehen, verarbeitet werden 
können.°* Gerade bei der Kommerzialisierung von Personendaten lässt sich eine 
faktische Abtrennbarkeit von der betreffenden Person deshalb eher bejahen, wenn 
auch «das semantische Band» °* zum Rechteinhaber nicht durchtrennt werden 
kann.>** 


3. Wirtschaftlicher Wert 


Das Vorliegen eines Gutes hängt im Übrigen nicht davon ab, ob dem Objekt ein 
wirtschaftlicher Wert zukommt. °*> Der wirtschaftliche Wert lässt aber umgekehrt 
Schlussfolgerungen über die Knappheit eines Gutes zu und kann als Indiz für den 
Gütercharakter gewertet werden. Dass einem Objekt ein gewisser Wert beigemessen 
wird zeigt, dass dieses Objekt zur Befriedigung von Bedürfnissen eingesetzt werden 
kann. Damit steht die Nützlichkeit des Objekts fest.’* 

Personendaten bzw. dem Recht, Personendaten zu bearbeiten, kann durchaus ein 
wirtschaftlicher Wert beigemessen werden, so wie auch wirtschaftliche Aspekte an- 
derer Persönlichkeitsrechtsgüter anerkannt werden.’*’ Dies unterstützt die Feststel- 
lung, dass Personendaten nützlich sind. 
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183. Eine Ausnahme bildet die Anonymisierung, bei welcher der Personenbezug eines Datums 
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4. Zwischenergebnis 


Insgesamt lässt sich also festhalten, dass Personendaten als Güter qualifiziert werden 
können.” Sie erfüllen alle Merkmale von Gütern, wozu die Nützlichkeit und die Ab- 
trennbarkeit von der Person des Rechteinhabers zählen. Ein besonderer wirtschaftli- 
cher Wert ist hingegen keine Voraussetzung dafür, dass man von einem Gut sprechen 
kann. Dass Personendaten einen wirtschaftlichen Wert aufweisen, kann aber als Indiz 
für ihren Gütercharakter gewertet werden. 


II. Faktische Übertragbarkeit von Personendaten 


Neben ihrer Abtrennbarkeit von der Person und ihrer Nützlichkeit ist ein weiteres 
Merkmal von Gütern, dass sie übertragen werden können. Die Übertragbarkeit führt 
dazu, dass Güter gehandelt werden können und Märkte für Güter entstehen.’ Für 
die Handelbarkeit und das Entstehen von Märkten ist allerdings nicht unbedingt eine 
rechtliche Übertragbarkeit, also eine translative oder konstitutive Übertragbarkeit, 
notwendig.’ Es reicht aus, wenn Güter faktisch übertragen werden können. °®' 

Faktische Übertragbarkeit bedeutet, dass eine andere Person als der Rechteinhaber 
die zugewiesenen Befugnisse ausüben kann.°”? Dies erfolgt durch schuldrechtliche 
Lösungen, d. h. durch Vertrag.’ Zwischen den Vertragsparteien können somit die 
Handlungsbefugnisse an Gütern vertraglich zugewiesen werden.°* Im Gegensatz zur 
rechtlichen Übertragbarkeit, wie sie eigentumsartige Rechte gestatten, werden die 
betreffenden Güter allerdings nicht gegenüber jedermann zugeordnet, sondern die 
Zuordnung wirkt nur inter partes.°°° 

Das Datenschutzrecht weist den betroffenen Personen gemäss Art. 13 Abs. 1 und 
3 lit. e DSG das Recht zur Datenbearbeitung, d. h. das Recht zur Nutzung und zur 
Weiterverbreitung, zu. Die Einwilligung der betroffenen Personen in eine eigentlich 
widerrechtliche Datenbearbeitung macht diese jedoch zulässig: Die betroffenen Per- 
sonen können damit Dritten gestatten, sie betreffende Daten zu bearbeiten. Auch das 
Auskunftsrecht gemäss Art. 8 Abs. 1 DSG könnte sich nach Erteilen einer dement- 
sprechenden Einwilligung der betroffenen Person prinzipiell durch Dritte ausüben 
lassen. 

Der Einwilligungsempfänger wird auf diese Weise in die Lage versetzt, die der 
betroffenen Person zugewiesenen Rechte ausüben zu können. Damit lassen sich die 
Rechte der Betroffenen faktisch übertragen. Relative Rechte übernehmen hier also 
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eine Ersatzfunktion, da die ausschliesslichkeitsrechtliche Zuordnung und die recht- 
liche Übertragbarkeit fehlen.°°® 


Il. Wirtschaftlicher Zuweisungsgehalt des Datenschutzrechts 


Wenn untersucht wird, ob natürliche Personen sie betreffende Daten tatsächlich wirt- 
schaftlich verwerten können, stellt sich die Frage, ob ihnen auch rechtlich die wirt- 
schaftliche Verwertung zugewiesen ist. Der Zuweisungsgehalt eines Rechts äussert 
sich zum einen in Abwehransprüchen, d. h. in Beseitigungs- und Unterlassungsan- 
sprüchen.°°’ Zum anderen gewährt der Zuweisungsgehalt dem Rechteinhaber auch 
sekundäre Ausgleichs- und Ersatzansprüche, wenn in die Zuweisungssphäre des 
Rechteinhabers eingegriffen wird.°”® Dies können Ansprüche aus Bereicherungs- 
recht, Deliktsrecht oder der Geschäftsführung ohne Auftrag sein.’ Wird ein berei- 
cherungsrechtlicher Anspruch gewährt, spricht dies für die weitergehende Zuwei- 
sung der wirtschaftlichen Verwertung an den Rechteinhaber. 

Deshalb werden im Folgenden zunächst die Rechtsfolgen einer Verletzung der 
Zuweisungssphäre des Datenschutzrechts erläutert, um im Anschluss zu prüfen, ob 
das Datenschutzrecht den Betroffenen den wirtschaftlichen Gehalt von Personenda- 
ten zuweist. 


1. Die Rechtsfolgen einer Verletzung der Zuweisungssphäre 


Zuerst ist zu untersuchen, welche Rechtsfolgen bei einem widerrechtlichen Eingriff 
in die Zuweisungssphäre der betroffenen Person ausgelöst werden. Durch eine wi- 
derrechtliche Datenbearbeitung wird die Zuweisungssphäre der betroffenen Person 
verletzt. Die Rechtsfolgen einer widerrechtlichen Datenbearbeitung durch Private 
richten sich nach Art. 15 DSG. 

In Art. 15 Abs. 1 DSG wird auf die Klagen zum Schutz der Persönlichkeit der 
Art. 28, 28a und 281 ZGB verwiesen. Art. 281 ZGB bezieht sich auf das Recht auf 
Gegendarstellung und ist vorliegend deshalb nicht von Interesse. Gemäss Art. 28 
Abs. 1 ZGB kann eine betroffene Person, welche in ihrer Persönlichkeit widerrecht- 
lich verletzt wird, gegen jeden, der an der Verletzung mitwirkt, das Gericht anru- 
fen.?°! Art. 28a Abs. 1 ZGB enthält sodann Beseitigungs-, Feststellungs- und Unter- 
lassungsansprüche. °° Deliktsrechtliche Ansprüche und Ansprüche aus der Ge- 
schäftsführung ohne Auftrag ergeben sich gestützt auf Art. 28a Abs. 3 ZGB, wonach 
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Klagen auf Schadenersatz und Genugtuung sowie auf Herausgabe eines Gewinns 
entsprechend den Bestimmungen über die Geschäftsführung ohne Auftrag vorbehal- 
ten sind.°® Schadenersatzansprüche stützen sich auf Art. 41 Abs. 1 OR und Genug- 
tuungsansprüche aus Persönlichkeitsrechtsverletzung werden durch Art. 49 Abs. 1 
und 2 OR geregelt.“ Die Geschäftsführung ohne Auftrag ist in den Art. 419 ff. OR 
geregelt, für die bei einem widerrechtlichen Eingriff in die Zuweisungssphäre an- 
wendbare angemasste Eigengeschäftsführung ist Art. 423 OR einschlägig.°“ Zusätz- 
lich zu diesen Ansprüchen ist ein Anspruch aus Bereicherungsrecht gemäss Art. 62 
OR zu prüfen, da die bereicherungsrechtlichen Bestimmungen im Privatrecht immer 
angewendet werden können, solange ihre Anwendung nicht durch eine Norm aus- 
drücklich ausgeschlossen wird.?° Von näherem Interesse hinsichtlich einer allfälli- 
gen Zuordnung des wirtschaftlichen Werts sind vorliegend der Anspruch auf Ge- 
winnherausgabe aus der angemassten Fremdgeschäftsführung gemäss Art. 423 OR 
sowie der Anspruch aus Bereicherungsrecht gemäss Art. 62 OR, welche folgend ge- 
nauer dargestellt werden. 

Gemäss Art. 423 Abs. 1 OR ist der Geschäftsherr berechtigt, sich die aus der Füh- 
rung seiner Geschäfte entspringenden Vorteile anzueignen, wenn die Geschäftsfüh- 
rung nicht in seinem Interesse unternommen wurde.°°’ Voraussetzungen für die Ge- 
winnherausgabe sind, neben dem Vorliegen einer widerrechtlichen Persönlichkeits- 
verletzung, das Erzielen eines Gewinns durch den Geschäftsführer sowie ein 
Kausalzusammenhang zwischen dem erzielten Gewinn und der Verletzung der Per- 
sönlichkeit.°°® Es ist unbeachtlich, «ob der Geschäftsherr den realisierten Gewinn 
selbst — in welcher Höhe auch immer — verdient hätte»°°. Der Gewinnherausgabe- 
anspruch (Abschöpfung) kann kumulativ zu einem Schadenersatzanspruch (Ersatz) 
geltend gemacht werden.’ 

Es ist umstritten, ob ein Verschulden, d. h. Bösgläubigkeit des Geschäftsführers, 
vorausgesetzt wird: So wenden Teile der Lehre Art. 423 OR unabhängig davon an, 
ob der Geschäftsführer sich das fremde Geschäft fahrlässig oder vorsätzlich ange- 
masst hat, oder ob er die Fremdheit des Geschäfts nicht kennen musste und damit 
gutgläubig war.’”' Andere Stimmen in der Lehre und wohl auch die neuere Recht- 
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sprechung wenden Art. 423 OR dagegen nur auf den bösgläubigen Fremdgeschäfts- 
führer an und wickeln die gutgläubige Fremdgeschäftsführung allein über die Ein- 
griffskondiktion nach Art. 62 Abs. 1 OR ab.37? 

Zunächst ermöglicht Art. 62 Abs. 1 OR das Herausverlangen der objektiven Be- 
reicherung. Die Bereicherung wird als Vermögensvermehrung, welche die Differenz 
zwischen dem Vermögensstand vor und nach dem bereichernden Ereignis darstellt, 
definiert und entspricht dem Gewinn gemäss Art. 423 Abs. 1 OR, welcher als als 
«Nettogewinn, d. h. der Bruttogewinn der Geschäftsanmasserin zuzüglich Zinsen 
und abzüglich Aufwendungen»’” definiert wird. °’* Dies kann z. B. den Betrag, der 
für eine Einwilligung hätte bezahlt werden müssen (Ersparnisbereicherung), oder ei- 
nen erzielten Mehrgewinn darstellen.’ Allerdings kann der Betroffene nur den Ge- 
winn im Sinne eines Nettogewinns abschöpfen, nicht jedoch «einen aleatorisch er- 
mittelten Umsatzanteil»°’°. Eine analoge Anwendung des Art. 42 Abs. 2 OR erlaubt 
dem Gericht, sowohl bei der Anwendung des Art. 423 Abs. 1 OR als auch des Art. 62 
Abs. 1 OR, eine nicht ziffernmässig nachweisbare Bereicherung nach Ermessen und 
dem gewöhnlichen Lauf der Dinge zu schätzen.?’’ Der mit der widerrechtlichen Da- 
tenbearbeitung erzielte Vorteil kann demnach nach den Bestimmungen über die un- 
gerechtfertigte Bereicherung gemäss Art. 62 OR herausverlangt werden, welche in 
Anspruchskonkurrenz zur angemassten (böswilligen) Fremdgeschäftsführung ge- 
mäss Art. 423 OR stehen.°”® Die objektiven Voraussetzungen, welche für eine Her- 
ausgabe der Bereicherung bei der Eingriffskondiktion erfüllt sein müssen, sind weit- 
gehend deckungsgleich mit denen der Geschäftsanmassung.°’? Schliesslich muss bei 
beiden Varianten der unbefugte Fremdgeschäftsführer nur insoweit Rückerstattung 
leisten, als er zum Zeitpunkt der Rückforderung bereichert ist (Art. 423 Abs. 2 bzw. 
Art. 64 OR). 


32 HK DSG-ROSENTHAL, Art. 15 N 55; SCHWENZER, N 59.17; BGE 129 III 422, 425, E. 4; 
HUGUENIN, N 2163; vgl. auch MARBACH/DUCREY/WILD, N 1018 ff. 
373. HUGUENIN, N 2179, 2182. 


34 BSK OR I-SCHULIN/VOGT, Art.62 N5; INDERKUM, N 443; HK DSG-ROSENTHAL, 
Art. 15 N 59; BGE 133 III 153, 165, E. 3.5; BGE 133 V 205, 212 f., E. 4.7; BGE 129 III 646, 
652, E. 4.2; BGE 129 III 422, 425, E. 4 («[...] auszugleichen ist vielmehr in jedem Fall die 
Bereicherung, die der Schuldner auf Kosten [...] eines andern erlangt hat»). A. A. SCHWENZER, 
N 59.15 ff., und HUGUENIN, N 2203 ff., welche einen wertmässigen Unterschied zwischen der 
Bereicherung nach Eingriffskondiktion und dem herauszugebenden Gewinn sehen, da bei der 
Eingriffskondiktion der erwirtschaftete Gewinn nicht umfasst sei. 

375 BSK ZGB I-MEILI, Art. 28a N 19; BSK OR I-SCHULIN/VOGT, Art. 62 N 21; a. A. BSK OR I- 
OSER/WEBER, Vor Art. 419-424 N 19; INDERKUM, N 418. 

3% BSK ZGB I-MEILI, Art. 28a N 19; INDERKUM, N 434; z. B. BGE 133 III 153, 165; Urteile des 
BGer 4A.474/2012, 4A.478/2012 und 4A.584/2012 vom 08.02.2013; a. A. WEBER, medialex 
2000, S. 86 f. 

37° BSK ZGB I-MEILI, Art. 28a N 19; BSK DSG-RAMPINI, Art. 15 N 26; INDERKUM, N 416; HK 
DSG-ROSENTHAL, Art. 15 N 59; AEBI-MÜLLER, N 325; BGE 133 III 153, 164, E 3.5; BGE 143 
III 297, 322, E 8.2.5.2. 

338. SHK DSG-WERMELINGER, Art. 15 N 21; BSK ZGB I-MEILI, Art. 28a N 19; INDERKUM, N 400 
ff., 437 ff.; a. A. BSK OR I-OSER/WEBER, Art. 423 N 11; SCHWENZER, N 59.17 f., m. H. auf 
BGE 129 III 422, 425; zur Anspruchskonkurrenz z. B. BSK OR I-SCHULIN/VOGT, Art. 62 
N 40. 

3 BSK OR I-OSER/WEBER, Vor Art. 419-424 N 19, und Art. 423 N 10. 
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2. Wirtschaftliche Zuweisung 


Nachdem die Rechtsfolgen eines widerrechtlichen Eingriffs in die Zuweisungssphäre 
der betroffenen Person dargestellt wurden, kann der wirtschaftliche Zuweisungsge- 
halt des Datenschutzrechts erörtert werden. 

Die gemäss Art. 28 ZGB geschützte Persönlichkeit wird als einheitliches Rechts- 
gut verstanden, welches jedoch aus zahlreichen Teilaspekten besteht.°®° Dazu gehö- 
ren neben den physischen und den psychischen Schutzbereichen auch soziale Schutz- 
bereiche wie beispielsweise das Recht auf den eigenen Namen, das Recht am eigenen 
Bild, das Recht an der eigenen Stimme, das Recht auf Ehre und, im vorliegenden 
Kontext von besonderer Wichtigkeit, auch das Recht auf informationelle Selbstbe- 
stimmung. °®! Das Datenschutzgesetz konkretisiert das Recht auf informationelle 
Selbstbestimmung und den Persönlichkeitsschutz.°®? Daher ist der Sinn und Zweck 
des Datenschutzrechts nicht, die Daten als solche (oder ihrem Wert) zu schützen, 
sondern die Persönlichkeit und die Grundrechte der betroffenen Person vor wider- 
rechtlichen Eingriffen zu bewahren,’ was auch im Wortlaut des Art. 1 DSG aus- 
drücklich festgehalten ist. Interessant ist, dass das Bundesgericht in diesem Sinne 
eine «Herrschaft» des Einzelnen «über seine personenbezogenen Daten» erwähnt.°* 
Dabei ist aber aus dem Kontext nicht zu entnehmen, dass mit dieser Äusserung ein 
weitergehender Schutz als der Persönlichkeitsschutz anerkannt werden soll. 

Der Schutz der Persönlichkeit betrifft vor allem den privaten Bereich, d. h. den 
Informationsaustausch zwischen Privaten, während sich der Grundrechtsschutz vor- 
rangig auf den Missbrauch der Daten durch staatliche Behörden bezieht. °°° Anders 
formuliert geht es also nicht um einen Schutz der Daten, sondern um einen Schutz 
der Personen vor Gefahren durch sie betreffende Daten.°°° Damit ist das Daten- 


30 BSK ZGB I-MEILI, Art. 28 N 17; KUKO ZGB-DÜRR, Art. 28 N 4; INDERKUM, N 9, 16. 

31 BSK ZGB I-MEILI, Art. 28 N 17; KUKO ZGB-DÜRR, Art. 28 N 5 ff., BSK DSG-MAURER- 
LAMBROU/KUNZ, Art. 1 N 5; INDERKUM, N 24 ff. Das Recht auf informa-tionelle Selbstbe- 
stimmung wird als ein ungeschriebenes Grundrecht anerkannt, welches auf dem grundrechtli- 
chen Schutz der Privatsphäre (Art. 13 Abs.2 BV) beruht, dazu BSK DSG-MAURER- 
LAMBROU/KUNZ, Art. 1 N 18 f.; BAERISWYL, Anonymisierung, S. 48 f., BGE 128 II 259, 268; 
BGE 138 II 346, 359 f.; vgl. BGE 140 12, 22, E. 9.1, wonach jede Person selbst bestimmen 
können soll, ob und zu welchem Zweck Informationen über sie gespeichert und bearbeitet wer- 
den. 

382 BSK DSG-MAURER-LAMBROU/STEINER, Art.4 N 3; SIGRIST, S. 19; THOUVENIN, SJZ 
113/2017, S. 26; INDERKUM, N 65; BAERISWYL, Anonymisierung, S. 47; BGE 138 II 346, 
358 f., E. 8; BGE 136 II 508, 523, E. 6.3.2; für das deutsche Recht z. B. KILIAN, CRi 2012, 
S. 172, ZECH, Data as a tradeable commodity, S. 53; vgl. HERMSTRÜWER, S. 31 ff. 

383 HÜRLIMANN/ZECH, sui-generis 2016, N 5; ZECH, Data as a tradeable commodity, S. 53; KI- 
LIAN, CRi 2012, S. 172; BSK DSG-MAURER-LAMBROU/KUNZ, Art. 1 N 12; SPECHT, GRUR 
Int. 2017, S. 1041; BAERISWYL, Anonymisierung, S. 47; DIVSI, Daten als Handelsware, S. 36; 
zum Ganzen auch Botschaft DSG 1988, 418 ff.; vgl. 
KARIKARI, S. 99. 

384 BGE 138 II 346, 359 f., E. 8.2. 

385 BSK DSG-MAURER/LAMBROU, DSG 1 N 6; vgl. Art. 13 Abs. 2 BV; vgl. KILIAN, Gegenleis- 
tung, S. 198; zur Digitalisierung in der öffentlichen Verwaltung RUDIN, digma 2/2018, S. 66 f. 

386 ZECH, GRUR 2015, S. 1154; ZECH, Data as a tradeable commodity, S. 66; SHK DSG-FEY, 
Art. 1 N 2; BSK DSG-MAURER-LAMBROU/KUNZ, Art. 1 N 3; BSK DSG-BLECHTA, Art. 3 N 
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schutzrecht klassischerweise kein Zuweisungsrecht, sondern ein Verbots- bzw. Ab- 
wehrrecht°®’ und soll eigentlich keine Allokation von Werten vornehmen. °®® Deshalb 
weist das Datenschutzrecht auch nicht jede Angabe über eine Person dieser aus- 
schliesslich zu, sondern erfasst nur bestimmte Arten der Datenbearbeitung, welche 
nach einer Interessenabwägung als zu starke Beeinträchtigung ihrer Persönlichkeit 
erscheinen, worauf bereits in $ 2 eingegangen wurde.?? 

Die Rechtsfolgen einer widerrechtlichen Datenbearbeitung geben allerdings einen 
Hinweis auf den wirklichen wirtschaftlichen Zuweisungsgehalt eines Rechts.” Ge- 
mäss Art. 15 Abs. 1 DSG i. V. m. Art. 28a Abs. 3 ZGB hat die betroffene Person im 
Falle einer widerrechtlichen Datenbearbeitung einen Anspruch darauf, den dadurch 
entstandenen Gewinn abzuschöpfen. Der Anspruch auf Gewinnherausgabe stützt 
sich sowohl nach den Bestimmungen über die Geschäftsführung ohne Auftrag als 
auch nach den Regeln der Eingriffskondiktion auf die herrschende Zuweisungstheo- 
rie.°! Danach wird nicht darauf abgestellt, ob der Eingriff in die Rechtssphäre des 
Betroffenen rechtswidrig war, sondern auf den dadurch geschaffenen Zustand. 3°? 
Deshalb muss der Eingreifende alles herausgeben, was er durch die unbefugte Inan- 
spruchnahme von einem anderen durch das Recht ausschliesslich Zugewiesenem er- 
langt hat.°”® Auch eine unberechtigte Nutzung von Persönlichkeitsrechten, und somit 
auch eine widerrechtliche Personendatenbearbeitung, wird als Störung der Nutzungs- 
befugnis und damit als ein Eingriff in fremdes Vermögen betrachtet.°”* So spricht 
das Bundesgericht in diesem Zusammenhang ausdrücklich von der unbefugten «Ver- 
wertung vermögenswerter aus dem Persönlichkeitsrecht fliessender Nutzungs- 
rechte».3” 

Die mit einer unbefugten Datenbearbeitung verbundenen bereicherungsrechtli- 
chen Rechtsfolgen zeigen dementsprechend, dass das Datenschutzrecht einen wirt- 
schaftlichen Zuweisungsgehalt aufweist, auch wenn es nicht primär zu diesem Zweck 


15; VON LEWINSKI, Matrix des Datenschutzes, S. 4. 

387 ZECH, CR 2015, S. 140; vgl. auch DORNER, CR 2014, S. 624; HÄRTING, CR 10/2016, S. 648; 
THOUVENIN, SJZ 113/2017, S. 26; ähnlich SPECHT, GRUR Int. 2017, S. 1041. 

388 ZECH, Data as a tradeable commodity, S. 60; ZECH, Data as a tradeable commodity, S. 66. 

39 ZECH, GRUR 2015, S. 1154; ZECH, Data as a tradeable commodity, S. 66; ZECH, CR 2015, 

S. 141. 

ZECH, Information als Schutzgegenstand, S. 72. 

31 BSK OR I-SCHULIN/VOGT, Art. 62 N 19; BSK OR I-OSER/WEBER, Art. 423 N 2 und 10, 
m. w. H; in diesem Sinne auch BGE 133 III 153, 157 ff. E. 2.4; HUGUENIN, N 2167; SCHWEN- 
ZER, N 57.02; a. A. noch INDERKUM, N 408 f. 

392 BSK OR I-SCHULIN/VOGT, Art. 62 N 19. 

33 BSK OR I-SCHULIN/VOGT, Art. 62 N 19; BSK OR I-OSER/WEBER, Art. 423 N 6; HUGUENIN, 
N 2167 f.; SCHWENZER, N 57.02. 

34 BSK OR I-SCHULIN/VOGT, Art. 62 N 20 f.; vgl. auch BSK OR I-OSER/WEBER, Art. 423 N 3; 
INDERKUM, N 409; ähnlich auch WEBER/SOMMERHALDER, S. 160. Interessanterweise ist 
Art. 28a Abs. 3 ZGB fast wortgleich mit Art. 62 Abs. 2 URG. Eine Vermögensverschiebung 
ist übrigens keine Voraussetzung der Eingriffskondiktion, seit BGE 129 III 422, 425, E. 4 auch 
allgemein keine Voraussetzung für bereicherungsrechtliche Ansprüche mehr, vgl. BSK OR I- 
SCHULIN/VOGT, Art. 62 N 8 und 23; bestätigt in z. B. Urteil des BGer 4C.338/2006, E. 3.1, 
vom 27.11.2006. 

35 BGE 133 III 153, 158 E. 2.4. 
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geschaffen wurde. Aufgrund der Ausgestaltung des Datenschutzrechts als abwä- 
gungsoffenes Recht gilt dies jedoch nur, soweit der Zuweisungsbereich der betroffe- 
nen Personen überhaupt verletzt wurde. Auch die Möglichkeit der schuldrechtlichen 
Verwertung spricht dafür, dem Datenschutzrecht einen entsprechenden wirtschaftli- 
chen Zuweisungsgehalt zuzubilligen.””® 


IV. Qualifikation von Datenschutz als Vermögensrecht 


Auch wenn die Untersuchung in $ 2 ergeben hat, dass keine übertragbaren Aus- 
schliesslichkeitsrechte an Personendaten bestehen und den betroffenen Personen des- 
halb keine eigentumsartige Rechtsposition eingeräumt wird, können Personendaten 
bzw. die aus dem Datenschutz fliessenden Rechte der Betroffenen wirtschaftlich ver- 
wertet werden, indem vertraglich in eine Datenbearbeitung eingewilligt und dafür 
eine Gegenleistung verlangt wird. Dementsprechend konnte gezeigt werden, dass die 
den betroffenen Personen zugewiesenen Rechte auch den der Zuweisung entspre- 
chenden wirtschaftlichen Gehalt umfassen. Aus diesen Untersuchungsergebnissen 
können Erkenntnisse hinsichtlich einer parallelen Frage°” gewonnen werden, näm- 
lich der möglichen Qualifikation des Datenschutzrechts als Vermögensrecht. 

Der Begriff des Vermögensrechts ist zunächst vom Begriff des Ausschliesslich- 
keitsrechts zu unterscheiden. Vermögensrechte sind alle Rechte, die wirtschaftlich 
verwertbar, d. h. geldwert und Gegenstand des Rechtsverkehrs sind. Rechte, die nicht 
wirtschaftlich verwertbar sind, gehören demnach nicht zum Vermögen.” Vermö- 
gensrechte umfassen deshalb einerseits nicht sämtliche Ausschliesslichkeitsrechte, 
da sie einen Vermögenswert voraussetzen, andererseits sind sie nicht auf absolut wir- 
kende Rechte beschränkt, denn auch relative Rechte können Teil des Vermögens 
sein.°” Die Qualifikation als Vermögensrecht bedeutet aber noch nicht, dass die 
Rechte übertragbar sind und auch als Haftungssubstrat herangezogen werden kön- 
nen.“ Diese dogmatischen Feinheiten müssen sauber auseinandergehalten werden. *' 

Da die durch das Datenschutzrecht garantierten Rechte wirtschaftlichen Zuwei- 
sungsgehalt aufweisen sowie faktisch übertragbar und damit wirtschaftlich verwert- 


3% ZECH, GRUR 2015, S. 1155. 

377 ZECH, Information als Schutzgegenstand, S. 77. 

Dazu ZECH, Information als Schutzgegenstand, S. 77 f., mit Herleitung dieser Ansicht; vgl. 

GÖTTING, S. 8; BUCHNER, Informationelle Selbstbestimmung, S. 208 ff.; WANDTKE, MMR 2017, 

S. 8; a. A. SPECHT, Konsequenzen der Okonomisierung, N 281 ff., m. w. N. 

39 ZECH, Information als Schutzgegenstand, S. 65, 78; BSK ZGB II-WOLF/WIEGAND, Vor 
Art. 641 ff. N 35. 

40 Vgl. GÖTTING, S. 8 f.; BUCHNER, Informationelle Selbstbestimmung, S. 212; a. A. AEBI-MÜL- 
LER, N 25. 

#1 Dazu GÖTTING, S. 8 f. 
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bar sind, können sie als Vermögensrechte der betroffenen Personen qualifiziert wer- 
den. Während ein Teil der Lehre ebenfalls diese Ansicht vertritt,“ gibt es dagegen 
auch Stimmen, welche dem Datenschutzrecht oder sogar Persönlichkeitsrechten ge- 
nerell noch immer die vermögensrechtliche Natur absprechen wollen. 404 

In der Schweizer Rechtsprechung finden sich nur wenige Hinweise zur Qualifika- 
tion von Persönlichkeitsrechten als Vermögensrechte. Das Verwaltungsgericht des 
Kantons Luzern hielt in einem Entscheid aus dem Jahr 2006 ohne nähere Begründung 
fest, die Persönlichkeitsrechte gehörten nicht zu den Vermögensrechten und die von 
ihnen geschützten Rechtsgüter würden nicht in Geld ausgedrückt.” In einem älteren 
Entscheid des Bundesgerichts von 1975 wurde unterschieden, dass Persönlichkeits- 
rechte nicht mit dem Tod auf die Angehörigen des Verstorbenen übergehen, wohin- 
gegen Vermögensrechte übertragbar bzw. vererbbar sein sollen.*% Bei diesem Ent- 
scheid ist offenbar die dogmatische Unterscheidung zwischen übertragbaren Aus- 
schliesslichkeitsrechten und Vermögensrechten verschwommen. BGE 133 III 153, 
158 aus dem Jahr 2006 stellt hingegen ausdrücklich auf «vermögenswerte[r] aus dem 
Persönlichkeitsrecht fliessende Nutzungsrechte» ab. Auch wenn der letztgenannte 
Leitentscheid konkret nicht vom Datenschutzrecht, sondern allgemein vom Persön- 
lichkeitsrecht handelt, steht diese Rechtsprechung im Einklang mit einer Qualifika- 
tion der durch das Datenschutzrecht garantierten Rechte — einem Teil des Persön- 
lichkeitsrechts — als Vermögensrechte. 


V. Ergebnis 


Es lässt sich als Ergebnis zunächst festhalten, dass Personendaten als Güter qualifi- 
ziert werden können.*” Personendaten erfüllen nicht nur das Kriterium der Nützlich- 
keit, sondern können auch als vom Rechteinhaber abtrennbar betrachtet werden. 

Das Recht, Personendaten zu bearbeiten, ist durch Einwilligungserteilung faktisch 
übertragbar. Der Einwilligungsempfänger wird in die Lage versetzt, dem Rechtein- 
haber zugewiesene Befugnisse an seiner Stelle auszuüben. Somit können Personen- 
daten prinzipiell gehandelt werden. 

Das Datenschutzrecht soll von seinem Ursprung und seinem Zweck her keine Al- 
lokation von Werten vornehmen. Wurde jedoch der eingeschränkte bzw. abwägungs- 
offene Zuweisungsbereich des Datenschutzrechts verletzt, kommt man im Schweizer 


#2  INDERKUM, N 58, hält fest, dass von einem Vermögenswert auszugehen ist, sobald eine Ver- 


wertung durch Einwilligung zur Nutzung eines Persönlichkeitsguts möglich ist; ähnlich ZECH, 

GRUR 2015, S. 1155; vgl. auch DORNER, CR 2014, S. 618; HOEREN, MMR 2013, S. 491; 

SPECHT, DGRI 2017, N 53; BÜCHLER, AcP 2006, S. 313 £.; a. A. AEBI-MÜLLER, N 20, die den 

ideellen Charakter der Persönlihckeitsrechte betont und ihnen den geldwerten Charakter abspricht. 

INDERKUM, N 57, gemäss welchem der Vermögenswert der Höhe des erzielbaren Entgelts ent- 

spricht, welches sich auf dem Markt bildet. Für das deutsche Recht vgl. ZECH, Information als 

Schutzgegenstand, S. 77 f.; dazu auch BECKER, JZ 2017, S. 172; SATTLER, Personality, S. 42 f. 

44 KUKO ZGB-DÖRR, Art.28 N 1; HAUSHEER/AEBI-MÜLLER, Rz 10.15; zumindest kritisch 
SPECHT, JZ 2017, S. 765. 

45 LGVE 2006 Nr. 4, 198. 

#6 BGE 101 II 177, 191. 

#7 ZECH, Information als Schutzgegenstand, S. 54, 216; vgl. WEICHERT, NJW 2001, S. 1466 f.; 
BERGER, ZGE 2016, S. 180. 
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Recht“ aufgrund der Möglichkeit der Gewinnabschöpfung durch den Verletzten 
nicht umhin, dem Datenschutzrecht in diesem Sinne einen wirtschaftlichen Zuwei- 
sungsgehalt zuzusprechen. 

Da das Datenschutzrecht folglich einen wirtschaftlichen Zuweisungsgehalt auf- 
weist und die Nutzungsbefugnis an Personendaten aufgrund der faktischen Übertrag- 
barkeit kommerziell verwertet werden kann, ist das Datenschutzrecht als Vermö- 
gensrecht zu qualifizieren. Das bedeutet jedoch nicht, dass es auch als Haftungssub- 
strat herangezogen werden kann. 

Obwohl das Datenschutzrecht den Betroffenen kein eigentumsartiges Recht an den 
sie betreffenden Daten zuweist, wirkt es sich im Ergebnis ähnlich aus. Die Mög- 
lichkeit, Verträge über Personendaten einzugehen und die Nutzungsbefugnisse fak- 
tisch zu übertragen, macht Datenschutz aber umgekehrt nicht zu einem eigentumsar- 
tigen Recht.*!® 
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48 In Deutschland z. B. kann ein Gewinn aus widerrechtlicher Datenbearbeitung nicht vom Be- 
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§ 4 Die Einwilligung als Instrument der Kommerzialisierung 


Die aus dem Datenschutzrecht fliessenden Persönlichkeitsrechte können nicht recht- 
lich, d. h. nicht mittels Verfügung (translativ oder konstitutiv) übertragen werden, 
eine faktische Übertragung der zugewiesenen Befugnisse ist jedoch möglich. 

Das Instrument für diese faktische Übertragung ist die datenschutzrechtliche Ein- 
willigung. Indem ihre Erteilung von einer Gegenleistung abhängig gemacht wird, 
kann sie ein Instrument darstellen, welches den Betroffenen ermöglicht, Verträge 
über die Nutzung der sie betreffenden Daten abzuschliessen und diese Personendaten 
damit kommerziell zu verwerten.*!! Dieser Umstand wird in einem ersten Teil unter- 
sucht (1.). 

Eine Besonderheit der datenschutzrechtlichen Einwilligung ist allerdings ihre je- 
derzeitige Widerrufbarkeit, womit die Möglichkeit, Verträge über die Nutzung von 
Personendaten abzuschliessen, eingeschränkt wird. Daher wird in einem zweiten Teil 
untersucht, welche Folgen die Widerrufbarkeit sowohl datenschutzrechtlich als auch 
für den Vertrag hat (II.). Aus den Ergebnissen folgen schliesslich Erkenntnisse zur 
Rechtsnatur der Einwilligung, die im dritten Teil dargestellt werden (III.). 


I. Personendaten als vertragliche Gegenleistung 


Im Privatrecht gilt der Grundsatz der Privatautonomie, wonach Parteien frei sind, 
ihre Verhältnisse innerhalb des gesetzlichen Rahmens selbst vertraglich auszugestal- 
ten und grundsätzlich erlaubt ist, was nicht verboten ist.*'? Dieses Prinzip gilt in der 
Schweiz auch im Datenschutzrecht (unter Privaten):* Die Bearbeitung von Perso- 
nendaten durch Privatpersonen ist grundsätzlich zulässig, sofern sie entweder keine 
Persönlichkeitsverletzung darstellt oder aber ein Rechtfertigungsgrund in Form der 
Einwilligung der betroffenen Person oder eines gesetzlichen Erlaubnistatbestands 
vorliegt.*!* Die datenschutzrechtliche Einwilligung eröffnet in diesem Sinne bei per- 
sönlichkeitsverletzenden Bearbeitungen von Personendaten «einen Spalt für den zi- 
vilrechtlichen Grundsatz der Privatautonomie»*'°. Die Einwilligung der betroffenen 


41 ZECH, Information als Schutzgegenstand, S. 216; ZECH, Data as a tradeable commodity, S. 68; 
DIVSI, Daten als Handelsware, S. 37; Bericht AG Digitaler Neustart, S. 16, 202; vgl. LANG- 
HANKE, S. 95; SPECHT, DGRI 2017, N 5; SPECHT/BIENEMANN, K & R Beilage 1 zu Heft 9/2018, 
S. 22; dazu auch KÜHLING, S. 170 f.; KILIAN, Gegenleistung, S. 198 ff.; HEUN/ASSION, CR 2015, 
S. 813; SATTLER, Personality, S. 28; UNSELD, Kommerzialisierung, S. 104. 

412 Erlaubnis mit Verbotsvorbehalt, SATTLER, JZ 2017, S. 1038; SATTLER, Personality, S. 39; BSK 
OR I-ZELLWEGER-GUTKNECHT, Vor Art. 1-40fN 3 ff.; RADLANSKI, S. 119; z. B. BGE 129 III 
35, 42, E. 6.1; BGE 127 III 449, 451, E. 3 c; dazu PEUKERT, Güterzuordnung, S. 74 ff.; ZECH, 
Information als Schutzgegenstand, S. 145; zur Privatautonomie eingehend SPECHT, Diktat der 
Technik, S. 77 ff. 

43 VASELLA, Jusletter vom 16.11.2015, Rz 1; vgl. dazu auch BUCHNER, Informationelle Selbstbestim- 
mung, S.83ff; zum Vorschlag, das DSG in zwei Gesetze aufzuteilen, 
«eines für die Bundesorgane und eines für die Privaten», RUDIN, digma 1/2018, S. 24 ff. 

#4 HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 66; VASELLA, Jusletter vom 16.11.2015, Rz 1. Im Gegen- 
satz dazu gilt nach der DSGVO ein Verbot mit Erlaubnisvorbehalt, z. B. SATTLER, JZ 2017, 
S. 1038; SATTLER, Personality, S. 36; SATTLER, Datenschuldrecht, S. 225; SATTLER, Personenbe- 
zug, S. 68; SCHWARTMANN/HENTSCH, PinG 2016, S. 119; BUCHNER, Informationelle Selbstbe- 
stimmung, S. 81 ff.; HERMSTRÜWER, S. 71 ff.; KARIKARI, S. 124. 

415 SATTLER, JZ 2017, S. 1039; ähnlich auch SATTLER, GRUR-Newsletter 01/2017, S. 8; vgl. auch 
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Person kann eine unzulässige Datenbearbeitung zulässig machen und bietet deshalb 
die Möglichkeit, sich mit Erteilen der Einwilligung schuldrechtlich zu binden und 
damit die aus dem Datenschutz fliessenden Rechte kommerziell zu verwerten. *!° Mit 
Erteilen der Einwilligung kann ein Vertragsverhältnis über die Datenbearbeitung ein- 
gegangen werden.*!? Personendaten bzw. die Einwilligung in ihre Bearbeitung wer- 
den heute auf diese Weise faktisch bereits als vertraglicher Leistungsgegenstand be- 
handelt.*'® Der Vertrag, welcher Personendaten als Gegenleistung vorsieht, könnte 
ein synallagmatischer sein (1.). Unklar ist allerdings, wie das Vertragsverhältnis 
rechtlich weiter eingeordnet werden kann (2.) und welche Rechte und Pflichten die 
Vertragsparteien haben (3.). 


1. Leistung gegen Daten - ein synallagmatischer Vertrag 


Gerade bei Internetdiensten bezahlen die Nutzer häufig kein Entgelt, sondern willi- 
gen stattdessen in die Nutzung ihrer personenbezogenen Daten ein.*!? In solch einem 
Vertragsverhältnis stehen sich das Offenbaren von Daten und das Erlauben ihrer Nut- 
zung durch die betroffene Person sowie eine Leistung des Dienstanbieters, insbeson- 
dere in Form der Bereitstellung eines Dienstes oder der Übermittlung eines digitalen 
Inhalts, gegenüber.*?° Es besteht folglich ein Austauschverhältnis von «Dienst gegen 
Daten»*! oder digitaler Inhalt’? gegen Daten, was gesamthaft als «Leistung gegen 


BÜCHLER, AcP 2006, S. 327; BUCHNER, Informationelle Selbstbestimmung, S. 64; HERM- 
STRÜWER, S. 71. 

416 ZECH, GRUR 2015, S. 1154 f.; ebenso ZECH, Data as a tradeable commodity, S. 68; ANTHA- 
MATTEN-BÜCHV/STAUB/VASELLA, S. 230 f.; Bericht AG Digitaler Neustart, S. 16, 202; SATT- 
LER, GRUR-Newsletter 01/2017, S. 7; BRÄUTIGAM, MMR 2012, S. 638 f.; vgl. VASELLA, Jusletter 
vom 16.11.2015, Rz2; GÖTTING, S. 142; LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, 
S. 220; PEARCE, EDPL 2018, S. 197; UNSELD, Kommerzialisierung, S. 104 f. 

47 ZECH, Data as a tradeable commodity, S. 68; SATTLER, JZ 2017, S. 1039; vgl. DIVSI, Daten 
als Handelsware, S. 37. Vgl. allerdings SPECHT, DGRI 2017, N 6, welche einen Rechtsbindungs- 
willen erst mit Registrierung annimmt, weshalb «Daten, die bei der Suchmaschineneingabe oder 
gewissermaßen beiläufig beim Surfen im Internet anfallen [...], grds. nicht als Gegenleistung in 
Betracht kommen.»; ebenso SPECHT/BIENEMANN, K & R Beilage 1 zu Heft 9/2018, S. 22; ähnlich 
auch HÄRTING, CR 11/2016, S. 736. 

#18 SATTLER, JZ 2017, S. 1045; SPECHT, JZ 2017, S. 763 f.; HEUN/AssION, CR 2015, S. 813; vgl. 
LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 218 f; 

419 METZGER, AcP 2016, S. 818; SPECHT, JZ 2017, S. 763; DIVSI, Daten als Handelsware, S. 15, 
37; PAAL, S.151, 156; SCHWEITZER, S.273; Bericht AG Digitaler Neustart, 203 f.; 
SPECHT/BIENEMANN, K&R Beilage 1 zu Heft 9/2018, S.22; EGGERS/ 
HAMILL/ALI, S. 21; HERMSTRÜWER, S. 59, 75; HOFMANN, Richtlinie Digitale Inhalte, S. 166; 
JENTZSCH/ PREIBUSCH/HARASSER, S. 8 f.; LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, 
S. 219. 

#0 METZGER, AcP 2016, S. 832; SPECHT, JZ 2017, S. 763 f.; Bericht AG Digitaler Neustart, 15, 
204; KILIAN, Gegenleistung, S. 194; BRÄUTIGAM, MMR 2012, S. 640; ähnlich wohl WE- 
BER/SOMMERHALDER, S. 166; differenzierend SPECHT, DGRI 2017, N 8; vgl. DIVSI, Daten 
als Handelsware, S. 15, 37; JENTZSCH/ PREIBUSCH/HARASSER, S. 8 f.; LANGHANKE/SCHMIDT- 
KESSEL, EuCML 2015, S. 220; kritisch SCHWEITZER, S. 285 f. 

421 METZGER, AcP 2016, S. 818; SCHWEITZER/PEITZ, Discussion Paper, S. 41; vgl. DIVSI, Daten 
als Handelsware, S. 11, 15; DIVSI, Ware und Währung, S. 11 ff.; siehe auch Art. 2 Nr. 2 Di- 
gitale Inhalte-Richtlinie: «digitale Dienstleistungen». 


42 Digitale Inhalte sind gemäss Art. 2 Nr. 11 der Verbraucherrechterichtlinie und gemäss Art. 2 
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Daten» bezeichnet werden kann.“ Zwar gibt es Stimmen in der Lehre, welche hier- 
bei zwei isolierte Rechtsgeschäfte annehmen, nämlich einerseits eine Leistung wie 
z. B. die kostenlose Nutzung des (werbefinanzierten) Dienstes und andererseits die 
Einwilligung in die Datenverarbeitung;** allerdings wird diese Annahme stark kriti- 
siert.” Die herrschende Lehre ist sich jedoch einig, dass Personendaten, bzw. die 
Einwilligung in ihre Nutzung, heute faktisch als vertragliche Gegenleistung hinge- 
geben werden." Diese Ansicht wird auch durch die neue europäische Digitale In- 
halte-Richtlinie bestätigt, in welcher die Hingabe von Personendaten als vertragliche 
Gegenleistung anerkannt wird,*?’ wenn auch in der angenommenen Fassung im Ge- 
gensatz zum Entwurf nicht mehr ausdrücklich von «Gegenleistung», sondern nur 
mehr von der «Bereitstellung» von Daten gesprochen wird.*® Die betroffene Person 
verpflichtet sich zur Preisgabe sie betreffender Daten und zur Einwilligung in deren 
Nutzung, um eine Leistung vom Vertragspartner zu erhalten.“ Dementsprechend ist 
von einem Synallagma, von einem vollkommen zweiseitigen Vertrag, auszugehen. *" 


2. Einordnung des Vertragsverhältnisses 


Es bereitet Schwierigkeiten, das auf Verträge, bei denen Personendaten für eine Ge- 
genleistung hingegeben werden, anwendbare Recht zu bestimmen.*'! Bei Abstellen 


Nr. 1 Digitale Inhalte-Richtlinie Daten, die in digitaler Form hergestellt und bereitgestellt wer- 
den. Dabei ist erforderlich, dass die Inhalte nicht auf einem körperlichen Datenträger bereitge- 
stellt werden; dazu Bericht AG Digitaler Neustart, S. 229 £.; HÄRTING, CR 11/2016, S. 736; vgl. 
auch KILIAN, Gegenleistung, S. 193; siehe dazu auch DRUSCHEL/LEHMANN, CR 2016, S. 244, 
m. w. H., welche sich allerdings für die Bezeichnung «digitale Güter» anstatt «digitale Inhalte» 
aussprechen. 

43 Vgl. LANGHANKE, S. 95: «Daten gegen Leistung»; HERMSTRÜWER, S. 75. 

#4 Kritisch DIVSI, Daten als Handelsware, S. 15; hierzu eingehend BRÄUTIGAM, MMR 2012, 
S. 636 ff., m. w. N., und DATTA/KLEIN, CR 2016, S. 587 ff. 

#5 METZGER, AcP 2016, S. 833; BRÄUTIGAM, MMR 2012, S. 635 ff.; ROGOSCH, S. 41 f.; DIVSI, 
Daten als Handelsware, S. 15; vgl. auch SPECHT, DGRI 2017, N 5. 

426 ZECH, GRUR 2015, S.1155; ZECH, Data as a tradeable commodity, S. 69; LANG- 
HANKE/SCHMIDT-KESSEL, EuCML 2015, S. 218; SPECHT, JZ 2017, S. 763 f.; SPECHT, ODW 
2017, S. 121; Bericht AG Digitaler Neustart, S. 16, 202; SATTLER, Personality, S. 28; SATTLER, 
JZ 2017, S. 1036; SATTLER, Datenschuldrecht, S. 218 f., DATTA/KLEIN, CR 2017, S. 175, 180. 

427 METZGER, AcP 2016, S. 833; SPECHT, JZ 2017, S. 763; KILIAN, Gegenleistung, S. 194; vgl. 
SATTLER, Datenschuldrecht, S. 221; DRUSCHEL/LEHMANN, CR 2016, S. 246; dazu auch HÄRTING, 
CR 11/2016, S. 735 ff. 

#28 Vgl. Art. 3 Nr. 1 Entwurf Digitale Inhalte-Richtlinie, COM(2015) 634 final; Art. 3 Nr. 1 Digi- 
tale Inhalte-Richtlinie. 

#9 METZGER, AcP 2016, S. 835; BRÄUTIGAM, MMR 2012, S. 635; HERMSTRÜWER, S. 75; RO- 
GOSCH, S. 43. 

430 BRÄUTIGAM, MMR 2012, S. 635; METZGER, AcP 2016, S. 835; SPECHT, JZ 2017, S. 764; 
SPECHT, ODW 2017, S. 121; ROGOSCH, S. 44; Bericht AG Digitaler Neustart, S. 209; differen- 
zierend SPECHT, DGRI 2017, N 8; SATTLER, Datenschuldrecht, S. 218; HERMSTRÜWER, S. 75; 
vgl. LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S.221; kritisch dazu SCHWEITZER, 
S. 287 f.; a. A. DATTA/KLEIN, CR 2017, S. 177; zum Begriff des Synallagmas SCHWENZER, 
N 3.21; FURRER/MÜLLER-CHEN, Kap. 1 N 117. 

#1 DIVSI, Daten als Handelsware, S. 37; DATTA/KLEIN, CR 2017, S. 174; vgl. allerdings SPECHT, 
DGRI 2017, N 19. Zu Verträgen über die Überlassung von Daten zwischen Wirtschaftssubjek- 
ten (Sekundärmarkt) SPECHT, Konsequenzen der Ökonomisierung, N 374 ff. 
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auf die Leistung des Vertragspartners der betroffenen Person, scheidet eine Qualifi- 
kation des Vertragsverhältnisses als Kaufvertrag aus, denn die betroffene Person er- 
füllt ihre Gegenleistungspflicht mit der Hingabe von Daten und nicht mit der Leis- 
tung eines Entgeltes.*”? Da Personendaten keine Sachen sind und an ihnen keine über- 
tragbaren Ausschliesslichkeitsrechte bestehen, können sie nicht verkauft werden, 
weshalb die Regeln über den Kaufvertrag (Art. 184 ff. OR) auch bei Abstellen auf 
die Hingabe der Personendaten ausser Betracht fallen.*? Besteht die Gegenleistung 
für die Übrmittlung von Personendaten nicht in einem Entgelt, sondern in dem Be- 
reitstellen eines digitalen Inhalts, könnte von einem Tauschvertrag ausgegangen wer- 
den.}* Aber auch die Regeln über den Tauschvertrag (Art. 237 f. OR, Verweis auf 
den Kaufvertrag) passen nicht, denn dabei werden zwei Vertragsgegenstände, an de- 
nen jeweils ebenfalls übertragbare Ausschliesslichkeitsrechte bestehen, ausge- 
tauscht.” Ferner weist METZGER zutreffend darauf hin, dass eine Qualifikation als 
Tauschvertrag den besonderen und teils stark abweichenden Eigenschaften der in- 
frage stehenden Verträge nicht gerecht würde:*‘ Die Leistungen beider Vertrags- 
partner erschöpfen sich in den meisten Fällen nicht in einem einmaligen Austausch- 
verhältnis, sondern haben den Charakter eines Dauerschuldverhältnisses.*” Handelt 
es sich um einen Service, werden die damit bereitgestellten digitalen Inhalte durch 
den Nutzer über einen gewissen Zeitraum genutzt; währenddessen werden auch den 
Nutzer betreffende Daten laufend erhoben und bearbeitet.” Auch bei der einmaligen 
Überlassung oder Bereitstellung eines digitalen Inhalts werden immerhin die im Ge- 
genzug hingegebenen Personendaten dauerhaft genutzt.*°” Im Ergebnis gibt es keinen 
Nominatkontrakt, welcher Basisregeln für Verträge mit Personendaten als Vertrags- 
gegenstand bereitstellt.** 


#2  DATTA/KLEIN, CR 2017, S. 176. 

#3 Vgl. Art. 184 Abs. 1 und Art. 187 Abs. 1 OR, wo auf das Verschaffen von Eigentum an Fahr- 
nissachen abgestellt wird; a. A. HESS-ODONI, Jusletter vom 17.05.2004, Rz. 14; SPECHT, ODW 
2017, S. 122; SATTLER, JZ 2017, S. 1038, welcher zwar ebenfalls festhält, dass es keine Aus- 
schliesslichkeitsrechte an Personendaten gibt, aber das (deutsche) Kaufrecht analog anwenden 
will nach dem Vorbild immaterieller Güter wie Gas, Elektrizität und Software; vgl. zur An- 
wendung des deutschen Kaufvertragsrechts auf Daten auch SPECHT, DGRI 2017, N 43. Im 
Schweizer Recht ist dieser Weg nicht gangbar, da der Begriff der «sonstigen Sachen» nicht 
existiert und Gas und Elektrizität unter den Begriff der Fahrnissachen subsumiert werden. Fahr- 
nissachen sind gemäss Art. 713 ZGB «die ihrer Natur nach beweglichen körperlichen Sachen 
sowie die Naturkräfte, die der rechtlichen Herrschaft unterworfen werden können und nicht zu 
den Grundstücken gehören.» 

#4 SPECHT, JZ 2017, S. 764. 

#5 Ähnlich METZGER, AcP 2016, S. 835. 

#6 METZGER, AcP 2016, S. 835. 

437 METZGER, AcP 2016, S. 838 f.; SPECHT, JZ 2017, S. 765; SATTLER, Personenbezug, S. 55 f.; 

DATTA/KLEI, CR 2017, S. 177. 

SPECHT, JZ 2017, S. 765, weist darauf hin, dass bei jedem Login personenbezogene Daten 

anfallen und selbst der Zeitraum einer Nicht-Nutzung ein personenbezogenes Datum darstellt. 

#9 METZGER, AcP 2016, S. 835. 

#0  DATTA/KLEIN, CR 2017, S. 180; ähnlich LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 218; 
zu Nominat- und Innominatkontrakten z. B. BSK OR I-ZELLWEGER-GUTKNECHT, Vor Art. 1- 
40f N 28; differenzierend allerdings SPECHT, DGRI 2017, N 19. 
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In der Lehre wird die Anlehnung an den Lizenzvertrag diskutiert**!, welcher aber 
seinerseits als Innominatkontrakt ebenfalls keine gesetzliche Grundlage hat, sondern 
hauptsächlich auf dem von den Parteien abgeschlossenen Vertrag basiert. *? Als ge- 
setzliche Normen kommen die allgemeinen Bestimmungen des Obligationenrechts 
sowie einzelne, von gesetzlich geregelten Vertragstypen entliehene Aspekte zur An- 
wendung, insbesondere von der Miete (Art. 253 ff. OR), der Pacht (Art. 275 ff. OR), 
dem Kauf (Art. 184 ff. OR) und dem Gesellschaftsrecht (Art. 530 ff. OR, einfache 
Gesellschaft).*** Die Einordnung als Lizenzvertrag entspricht derjenigen für Ver- 
träge über andere Persönlichkeitsgüter.*** Für die vorliegend interessierenden Ver- 
träge besteht jedoch noch keine Rechtsprechung, weshalb die Rechtslage bis dato 
unsicher ist.“ Hervorzuheben ist jedoch, dass auf personenbezogene Daten immer 
primär auch das Datenschutzrecht anwendbar ist. 

In der EU wird neu auf die Vorschriften der Digitale Inhalte-Richtlinie und deren 
Umsetzungsvorschriften abgestellt werden müssen.** Die Digitale Inhalte-Richtli- 
nie gilt aber nicht umfassend für alle Verträge über Daten, sondern nur in dem ein- 
geschränkten Bereich, wo Konsumenten Daten oder ein Entgelt als Gegenleistung 
für digitale Inhalte oder Dienstleistungen hingeben.“ Zudem enthält sie keine Vor- 
schriften über die Pflichten der Betroffenen gegenüber den Anbietern der digitalen 
Inhalte.“ Allenfalls kann die Umsetzung der Digitale Inhalte-Richtlinie durch die 
EU-Mitgliedsstaaten jedoch einen Impuls zur einheitlichen Regelung von Verträgen 
über Daten setzen; auch in der Schweiz.*” 

Zu überlegen ist ausserdem, ob die Konsumentenschutzbestimmungen auf einen 
Leistung-gegen-Personendaten-Vertrag anwendbar sein sollen, denn schliesslich 
kann es bei einer Anerkennung von Personendaten als vertragliche Gegenleistung für 
den Schutz der betroffenen Person keinen Unterschied machen, ob sie für eine Leis- 
tung mit sie betreffenden Daten oder mit Geld (oder sogar mit beidem) «bezahlt». Im 
Schweizer Recht handelt es sich dabei insbesondere um die Bestimmung hinsichtlich 
der Verwendung missbräuchlicher Geschäftsbedingungen (Art. 8 UWG) und um das 
vierzehntägige Widerrufsrecht bei Haustürgeschäften (Art. 40a ff. OR). Während 


#1 METZGER, AcP 2016, S. 837, 847; ANTHAMATTEN-BÜCHI/STAUB/VASELLA, S. 230 f.; BRÄU- 

TIGAM, MMR 2012, S. 640; SPECHT, JZ 2017, S. 764 f.; a. A. allerdings SPECHT, ODW 2017, 

S. 122 f. Im Schweizer Recht hat ein Lizenzvertrag nur obligatorische und keine dingliche Wir- 

kung, KAISER/RÜETSCHI, S. 158; MARBACH/ 

DUCREY/WILD, N 951; BÜCHLER, AcP 2006, S. 338. 

#2 METZGER, AcP 2016, S.837; KAISER/RÜETSCHI, S.164; vgl.  MARBACH/ 

DUCREY/WILD, N 928. 

43 MARBACH/DUCREY/WILD, N 928; vgl. für das deutsche Recht METZGER, AcP 2016, S. 837 f.; 

SPECHT, JZ 2017, S. 764 f., SPECHT, DGRI 2017, N 19. 

#4 METZGER, AcP 2016, S. 837. 

#5 Ähnlich SATTLER, JZ 2017, S. 1037; LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 218. 

#6 METZGER, AcP 2016, S. 836; dazu auch HOFMANN, Richtlinie Digitale Inhalte, S. 163 ff.; diffe- 
renzierend HÄRTING, CR 11/2016, S. 735 ff. Die Mitgliedsstaaten der EU haben gemäss Art. 24 
der Digitale Inhalte-Richtlinie bis zum 01.07.2021 die zur Umsetzung dieser Richtlinie erfor- 
derlichen Rechts- und Verwaltungsvorschriften zu erlassen. Diese Vorschriften sind ab dem 1. 
Januar 2022 anwendbar. 

#7 METZGER, AcP 2016, S. 837; Art. 3 Digitale Inhalte-Richtlinie. 

#8 METZGER, AcP 2016, S. 837. 

49 Ähnlich METZGER, AcP 2016, S. 837, in Bezug auf den B2B-Bereich. 
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eine Anwendung des Art. 8 UWG unproblematisch immer dann angenommen wer- 
den kann, wenn die AGB des Anbieters verwendet werden, ist das Widerrufsrecht 
bei Haustürgeschäften nach geltendem Recht nicht auf Verträge anwendbar, die über 
das Internet abgeschlossen werden.®° Damit scheidet eine Anwendung der Art. 40a 
ff. OR aus. Grössere Auswirkungen hätte die Geltung von Konsumentenschutzbe- 
stimmungen allerdings, wenn davon ausgegangen wird, dass Schweizer Online- 
dienstleister auch mit Konsumenten z. B. aus der EU Verträge abschliessen. Dort 
gelten häufig strengere Bestimmungen zum Schutz von Konsumenten, welche dann 
auch von Schweizer Unternehmen zu beachten wären. *! 


3. Rechte und Pflichten der Parteien 


Zunächst sind verschiedene Leistungsmodalitäten denkbar: Die betroffene Person 
kann allein zur Überlassung von Daten und Erteilung ihrer Einwilligung verpflichtet 
werden, oder aber dies in Kombination mit der Zahlung eines Entgelts.*? Die An- 
bieter können ihrerseits eine «dauerschuldvertragliche Bereitstellung einer Nut- 
zungsmöglichkeit», z. B. eines sozialen Netzwerkes, oder die einmalige Nutzungs- 
möglichkeit bzw. endgültige Überlassung eines digitalen Inhaltes, also z. B. eines 
Films, schulden.*? 

Die Rechte und Pflichten der Anbieter digitaler Inhalte werden vor allem in den 
zumeist sehr umfangreichen Leistungsbeschreibungen ihrer Nutzungsbedingungen 
bzw. AGB geregelt.** Ergeben sich daraus Lücken, muss auf das dispositive Ver- 
tragsrecht zurückgegriffen werden, was allerdings aufgrund der beschriebenen Ein- 
ordnungsschwierigkeiten zu Problemen führen kann.*° Ausserdem gelten die daten- 
schutzrechtlichen Vorgaben, z. B. über die Datensicherheit.*° 

Die Anbieter können durch Einwilligungserteilung nicht nur dazu ermächtigt wer- 
den, Personendaten selbst zu bearbeiten, sondern auch dazu, über deren Weitergabe 
und Bearbeitung durch Dritte zu entscheiden.” Damit können Anbieter weitgehend 
in die Lage versetzt werden, die den Betroffenen zugewiesenen Rechte auszuüben. 

Auch die Rechte und Pflichten der vertragsschliessenden betroffenen Personen 
werden zumeist in den AGB der Anbieter geregelt.””® So sehen einige beispielsweise 
die Pflicht vor, nur wahre Angaben zu machen.*” Werden Daten vom Anbieter 
selbstständig erhoben, so z. B. Daten, die bei der Nutzung des digitalen Angebots 


450 Vgl. Art. 40b lit. a - d OR. 

#1 Siehe dazu für das deutsche Recht z. B. METZGER, AcP 2016, S. 845 f.; SPECHT, DGRI 2017, 
N 29 f. 

452 SPECHT, JZ 2017, S. 764 f. 

453 SPECHT, JZ 2017, S. 763 f. 


454 METZGER, AcP 2016, S. 847; vgl. SATTLER, Datenschuldrecht, S. 236; SATTLER, Personenbezug, 
S. 56. 

455 METZGER, AcP 2016, S. 847. 

456 Vgl. Art. 7 DSG. 

457 Vgl. Art. 10a DSG. 

458 METZGER, AcP 2016, S. 849; vgl. SATTLER, Datenschuldrecht, S. 236; Bericht AG Digitaler 
Neustart, S. 203 ff.; dazu auch HOFMANN, Richtlinie Digitale Inhalte, S. 168 ff., im Zusammen- 
hang mit der Digitale Inhalte-Richtlinie. 

459 METZGER, AcP 2016, S. 849. 
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entstehen, kann eine Pflicht der betroffenen Person angenommen werden, die Daten- 
erhebung und -bearbeitung zu dulden.*° Wichtig ist, dass die betreffenden Vertrags- 
klauseln nur wirksam sind, wenn die datenschutzrechtlichen Voraussetzungen einge- 
halten wurden, insbesondere diejenigen an eine freie, informierte Einwilligung. 

Für die Beurteilung von Leistungsstörungen und deren Folgen sind die allgemei- 
nen Bestimmungen des OR anwendbar. Je nachdem, welche Bestimmungen einzel- 
ner Vertragstypen des Besonderes Teils des OR schlussendlich angewendet werden, 
kommen jedoch spezifische Regelungen zur Anwendung. Dementsprechend ist noch 
nicht umfassend untersucht worden, wie Leistungsstörungen bei Leistung-gegen- 
Personendaten-Verträgen behandelt werden sollen.*%! Diese Thematik soll jedoch 
nicht Gegenstand der vorliegenden Arbeit sein. 


4. Zwischenergebnis 


Die betroffenen Personen können Verträge abschliessen, in denen sie das Erteilen 
ihrer Einwilligung in die Bearbeitung (und Weitergabe) sie betreffender Daten als 
Gegenleistung hingeben. Damit können die Betroffenen die sie betreffenden Perso- 
nendaten kommerziell verwerten. Welches Recht auf Verträge anwendbar ist, in de- 
nen die Nutzung von Personendaten im Austausch z. B. gegen die vollständige Über- 
lassung von digitalen Inhalten oder ihre dauerhafte Nutzung versprochen wird, ist 
jedoch unklar. 

Die Konsequenz daraus ist, dass sowohl die Rechte und Pflichten der Parteien als 
auch insbesondere das Behandeln von Leistungsstörungen hauptsächlich auf der je- 
weiligen Parteivereinbarung beruhen und im Zweifelsfall nicht klar ist, wie Konflikte 
gelöst werden. Hierbei ist hervorzuheben, dass solche Leistung-gegen-Daten-Ver- 
träge selten von den Parteien ausgehandelt werden, sondern insbesondere die Anbie- 
ter digitaler Leistungen die Verwendung ihrer AGB durchsetzen. 


II. Die freie Widerrufbarkeit und ihre Bedeutung für den Vertrag 


Eine Besonderheit der datenschutzrechtlichen Einwilligung ist, dass sie widerrufbar 
ist. Wurde jedoch ein Vertrag abgeschlossen, welcher die Erteilung dieser Einwilli- 
gung beinhaltet, stellt sich die Frage, welche Folgen der Widerruf für den Vertrag 
und damit auch für die faktische Übertragbarkeit hat. Deshalb sind im Folgenden 
zunächst einige Ausführungen zur Widerrufbarkeit zu machen (1.). Danach werden 
die Folgen des Widerrufs der datenschutzrechtlichen Einwilligung untersucht (2.). 


1. Freie Widerrufbarkeit 


Weder das DSG noch das ZGB halten ein jederzeitiges Widerrufsrecht ausdrücklich 
fest. Gemäss der bundesgerichtlichen Rechtsprechung zum allgemeinen Persön- 
lichkeitsrecht der Art. 28 ff. ZGB ist die Einwilligung nach einem Teil der Lehre frei 


460 METZGER, AcP 2016, S. 850. 

#1 Vgl. METZGER, AcP 2016, S. 851 ff.; SPECHT, DGRI 2017, N 19; vgl. dazu DATTA/KLEIN, CR 
2016, S. 587 ff. 

Aus Art. 12 Abs. 2 lit. b DSG, gemäss welchem Personendaten nicht ohne Rechtfertigungs- 
grund gegen den ausdrücklichen Willen der betroffenen Personen bearbeitet werden dürfen, 
könnte sich allenfalls ein Hinweis auf das jederzeitige Widerrufsrecht ergeben. Ansonsten wird 
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widerrufbar, obwohl im Einzelfall Ausnahmen denkbar sein sollen und der Widerru- 
fende allenfalls über eine analoge Anwendung des Art. 404 Abs. 2 OR, der auftrags- 
rechtlichen Kündigung zur Unzeit, schadenersatzpflichtig werden könnte.*® Stehen 
bei einer vertraglichen Verpflichtung wirtschaftliche Interessen im Vordergrund, 
folgt das Bundesgericht jedoch einer abweichenden Lehrmeinung, nach welcher Per- 
sönlichkeitsgüter, die nicht zum Kernbereich der menschlichen Existenz gehören, 
durchaus Gegenstand von unwiderruflichen vertraglichen Verpflichtungen sein kön- 
nen.*e* So hat das Schweizerische Bundesgericht in einem Leitentscheid aus dem 
Jahr 2010 entschieden, dass das Recht am eigenen Bild Gegenstand vertraglicher und 
unwiderruflicher Verpflichtungen sein kann, wenn dabei wirtschaftliche Interessen 
im Vordergrund stehen.*°° Im selben Entscheid hielt das Bundesgericht fest, nament- 
lich die Stimme oder der Name gehörten ebenfalls nicht zum Kernbereich der 
menschlichen Existenz. * 

Über die Widerrufbarkeit der datenschutzrechtlichen Einwilligung und über die 
Frage, ob bzw. welche Personendaten zum Kernbereich der menschlichen Existenz 
gehören, ist dagegen noch nicht gerichtlich entschieden worden. Deshalb bestünde 
durchaus die Möglichkeit, dass das Widerrufsrecht nur für diejenigen Personendaten 
gilt, welche dem Kernbereich der menschlichen Existenz zugeordnet werden. *° 

Die wohl herrschende Lehre vertritt jedoch die Auffassung, die datenschutzrecht- 
liche Einwilligung könne jederzeit frei widerrufen werden; eine eingehende Diskus- 
sion der Erwägungen des Bundesgerichts im dargelegten Entscheid, insbesondere 
darüber, welche Personendaten zum Kernbereich der menschlichen Existenz gehören 
sollen, fehlt bisher.*® Deshalb soll zunächst übereinstimmend mit der herrschenden 
Lehre generell von einer freien Widerrufbarkeit ausgegangen werden. Diese Ansicht 
steht auch im Einklang mit der Rechtslage in der EU, denn die DSGVO sieht das 
allgemeine Widerrufsrecht in ihrem Art. 7 Abs. 3 ausdrücklich vor.*® Die Schweiz 
strebt immerhin ein der EU gleichwertiges Schutzniveau an.*’® 


meist mit Art. 27 ZGB (Schutz vor übermässiger Bindung) argumentiert, z. B. BSK DSG-RAM- 
PINI, Art. 13 N 14. 

43 BGE 136 IIT401, 405; dazu auch Haas, Einwilligung, N 545, 559 ff; HK DSG- 
ROSENTHAL/JÖHRI, Art. 4 N 105; vgl. HAUSHEER/AEBI-MÜLLER, Rz 11.14, 12.21. 

#4 BGE 136 III 401, 405; AEBI-MÜLLER, N 220; a. A. HAAS, Einwilligung, N 548, 802 ff. 

#5 BGE 136 III 401, 405, E. 5.2. 

46 BGE 136 III 401, 405. 

47 Dazu eingehend $ 9. 

#8 So wurde der Entscheid lediglich von HAAS, Jusletter vom 15.11.2010, hinsichtlich des allge- 
meinen Persönlichkeitsrechts diskutiert, welcher die Ansicht des Bundesgerichts ablehnt; zur 
freien Widerrufbarkeit z. B. AEBI-MÜLLER, N 219 f.; HAAS, Einwilligung, N 540 ff. mit zahl- 
reichen Hinweisen, N 802 ff.; SHK DSG-Wermelinger, Art. 13 N 7; SHK DSG-BAERISWYL, 
Art. 4 N 57; UHLIG, AJP 2013, S. 327, 329; HAUSHEER/AEBI-MÜLLER, Rz 10.24, 10.30, 11.14; 
12.21; für das deutsche Recht z. B. SATTLER, JZ 2017, S. 1039, 1043. Nur vereinzelte Stimmen 
in der Lehre, wie WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; THOUVENIN, SJZ 2017, 
S. 31 f.; sowie UHLIG, AJP 2013, S. 331 f., stellen die freie Widerrufbarkeit der datenschutz- 
rechtlichen Einwilligung mit Hinweis auf BGE 136 III 401, 405, E. 5.2, infrage. 

49 Wobei gemäss FAUST, S. 91, m. w. N., auch nach der DSGVO umstritten bzw. ungeklärt ist, 
ob die Widerrufsmöglichkeit vertraglich ausgeschlossen werden kann; vgl. auch BRÄUTIGAM, 
MMR 2012, S. 636; BUCHNER, Informationelle Selbstbestimmung, S. 270 ff. 

#0 Zur Wichtigkeit des Angemessenheitsbeschlusses siehe z. B. Stellungnahme des Bundesrates 
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Die jederzeitige Widerrufsmöglichkeit kann in Bezug auf den durch Einwilli- 
gungserteilung abgeschlossenen Vertrag als ein jederzeitiges Kündigungsrecht der 
betroffenen Person interpretiert werden, wobei gemäss der Lehre das auftragsrecht- 
liche Kündigungsrecht gemäss Art. 404 Abs. 1 OR analog angewendet wird.*’! Mög- 
lich erscheint aber auch, den Widerruf der Einwilligung nicht als Kündigung des 
Vertrags anzusehen, sondern dahingehend aufzufassen, dass die betroffene Person 
lediglich aufhört, ihre vertraglich geschuldete Leistung zu erbringen, ohne aber den 
gesamten Vertrag kündigen zu wollen.*’? In letzterem Fall wird, von einem synallag- 
matischen Vertrag ausgehend, der Vertragspartner des Widerrufenden seinerseits 
ebenfalls die Leistung einstellen wollen. Dementsprechend sollte dem Vertrags- 
partner für den Fall des Widerrufs ebenfalls ein ausserordentliches Kündigungsrecht 
gestattet werden.” Grundsätzlich hat der Vertragspartner aber auch die Möglichkeit, 
am Vertragsverhältnis festzuhalten und andere Konsequenzen zu ziehen. Denkbar ist 
z. B. das Verlangen eines Entgelts für die von ihm erbrachte Leistung. Welche der 
beiden Möglichkeiten den Widerruf zu interpretieren gewählt wird, ist von der Aus- 
gestaltung des Vertragsverhältnisses und der Parteivereinbarung im Einzelfall ab- 
hängig. 


2. Folgen des Widerrufs 


Wurde das Widerrufsrecht von der betroffenen Person ausgeübt, ist zu untersuchen, 
welche Folgen dies nach sich zieht. Die Folgen des Widerrufs sind in drei Kategorien 
zu unterscheiden. Zuerst sind die datenschutzrechtlichen Folgen des Widerrufs zu 
nennen, welche hauptsächlich im Ende der Datenbearbeitung bestehen. Wird der Wi- 
derruf der datenschutzrechtlichen Einwilligung mit einer Kündigung des Vertrags- 
verhältnisses gleichgesetzt, endet — als zweite Folge des Widerrufs — der Vertrag. 
Die drittgenannte Folge des Widerrufs bezieht sich auf den Fall, in dem der Widerruf 
nicht als Kündigung des ganzen Vertrages verstanden wird, sondern sich lediglich 
auf das Einstellen der vertraglich geschuldeten Leistung bezieht. “+ 


a) Ende der Datenbearbeitung 


Vom Zeitpunkt des Widerrufs an dürfen die Daten nicht mehr bearbeitet werden. 
Wird die erteilte datenschutzrechtliche Einwilligung widerrufen, muss der Anbieter 
deshalb die Datenbearbeitung einstellen und die Daten löschen.*’° Der Widerruf ent- 


vom 02.03.2018; zur Angemessenheit RUDIN, digma 1/2018, S. 26 f. 

41 Vgl. BGE 136 III 401,405, E. 5.2.,m. H. auf Art. 404 Abs. 2 OR, der auftragsrechtlichen Kün- 
digung zur Unzeit; BSK DSG-RAMPINI, Art. 13 N 14; a. A. METZGER, AcP 2016, S. 864; vgl. 
auch Bericht AG Digitaler Neustart, S. 207 £., wonach der Widerruf der Einwilligung als auf- 
lösende Bedingung eingeordnet werden kann. 

#72 So wohl METZGER, AcP 2016, S. 864 sowie 860 f. 

#3 METZGER, AcP 2016, S. 864; SPECHT, JZ 2017, S. 767 f., leitet dieses ausserordentliche Kün- 
digungsrecht aus dem Mietrecht her. 

44 Vgl. LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 222, welche festhalten, der Widerruf 
der Einwilligung in eine Datenbearbeitung sei nicht per se auch als Kündigung des Vertrags zu 
verstehen. 

475 SPECHT, JZ 2017, S. 768; METZGER, AcP 2016, S. 824. 
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faltet seine Wirkung jedoch ex nunc, d. h. die bis zum Zeitpunkt des Widerrufs vor- 
genommenen Datenbearbeitungen bleiben davon unberührt und rechtmässig.*’° Die 
bis dahin erzeugten Ergebnisse der Personendatenbearbeitung dürfen deshalb grund- 
sätzlich weiter bearbeitet werden, wenn es sich dabei nicht ebenfalls um Personen- 
daten handelt und das Datenschutzrecht greift.*”’ Hinzuzufügen ist, dass der Widerruf 
nicht für Datenbearbeitungen gilt, die für die Abwicklung des Vertrags notwendig 
sind.*’® Bei diesen Daten handelt es sich allerdings auch nicht um eine vertragliche 
Gegenleistung.*” 

Der Anbieter kann die empfangenen Personendaten durch eigene Auswertung oder 
durch Weitergabe an Dritte folglich nur so lange wirtschaftlich verwerten, bis die 
Einwilligung widerrufen wird.*° Der Widerruf wird jedoch grundsätzlich nur dem 
Anbieter als Vertragspartner der betroffenen Person bekannt. Der Vertragspartner 
hat deshalb die Pflicht, die ihm bekannten weiteren Datenbearbeiter und -empfänger 
über den Widerruf der Einwilligung zu informieren.*?! Die betroffene Person kann 
dies jedoch nur schwer kontrollieren. Will sie sichergehen, dass ihre Daten wirklich 
gelöscht werden, muss also die betroffene Person mit einer Reihe von Auskunftsan- 
sprüchen (Art. 8 DSG) weitere Empfänger und Bearbeiter der Daten herausfinden 
und jeweils die Löschung verlangen.*°? Gemäss SATTLER ist das Resultat eine «Da- 
ten-Schnitzeljagd», wobei es unrealistisch erscheint, dass die Betroffenen diese tat- 
sächlich zu Ende führen.*®° Das tatsächliche Geltendmachen (und Durchsetzen) der 
datenschutzrechtlichen Ansprüche der betroffenen Personen wird sehr aufwendig 
sein, gerade wenn die Daten ins Ausland bekanntgegeben wurden.*** 


b) Ende des Vertragsverhältnisses und allenfalls Schadenersatz 


Bedeutet der Widerruf der datenschutzrechtlichen Einwilligung die Kündigung des 
Vertragsverhältnisses, endet der Vertrag. Teile der Lehre wenden in diesem Fall die 
auftragsrechtliche Norm Art. 404 Abs. 1 OR analog an,*° deren freies Widerrufs- 
bzw. Kündigungsrecht sich aufgrund des dem Auftrag immanenten Vertrauensver- 
hältnisses unter anderem auch auf den Persönlichkeitsschutz stützt.*°° Bei einer ana- 


#76  AEBI-MÜLLER, N 213; SHK DSG-BAERISWYL, Art. 4 N 57; ähnlich SHK DSG-WERMELIN- 
GER, Art. 13 N 7; für das deutsche Recht z. B. METZGER, AcP 2016, S. 825, 832. 

#7 SCHMIDT, GRUR Newsletter 2/2018, S. 15 f. 

#8 Vgl. Art. 13 Abs. 2 lit. a DSG; METZGER, AcP 2016, S. 825 f.; KILIAN, Gegenleistung, S. 202. 


49 METZGER, AcP 2016, S. 825 f.; KILIAN, Gegenleistung, S. 202; SPECHT/BIENEMANN, K & R Bei- 
lage 1 zu Heft 9/2018, S. 22; SPECHT, DGRI 2017, N 6. 

#0  SATTLER, JZ 2017, S. 1040. 

481 HK DSG-ROSENTHAL/JÖHRI, Art.4 N 110; SATTLER, JZ 2017, S. 1040; SATTLER, 
Personality, S. 44; vgl. Art. 12 Abs. 1 und 2 sowie Art. 10a DSG. 

482 SATTLER, JZ 2017, S. 1040; SATTLER, Personality, S. 44; vgl. WENDEHORST, Data Economy, 
S. 347. 

483 SATTLER, JZ 2017, S. 1040. 

#84 _ WENDEHORST, Data Economy, S. 347. 

485 BGE 136 III 401, 405; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 105; siehe den Hinweis in BSK 
OR I-OSER/WEBER, Art. 404 N 9. 

486 BSK OR I-OSER/WEBER, Art. 404 N 3 und 8. 
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logen Anwendung des Art. 404 Abs. 2 OR kann der die datenschutzrechtliche Ein- 
willigung Widerrufende schadenersatzpflichtig werden, falls der Widerruf zur Unzeit 
erfolgt.’ In diesem Fall könnte der Anbieter von der betroffenen Person Schaden- 
ersatz in Höhe des negativen Vertragsinteresses verlangen.*%® Der Rechtsgrund des 
Schadenersatzanspruchs liegt hier jedoch nicht in einer Vertragsverletzung, «sondern 
in der gesetzgeberischen Gerechtigkeitsentscheidung, die Folgen eines jederzeitigen 
Widerrufs [...] zu lindern»*®.# 

Gemäss der Rechtsprechung des Bundesgerichts zu Art. 404 Abs. 2 OR liegt ein 
Widerruf zur Unzeit vor, wenn dieser ohne Grund erfolgt, d. h. in einem ungünstigen 
Moment und ohne sachliche Rechtfertigung, und der anderen Partei dadurch beson- 
dere Nachteile entstehen.*?! Keine Auflösung zur Unzeit liegt dagegen vor, wenn der 
Beauftragte dem Auftraggeber einen begründeten Anlass zum Widerruf des Auftrags 
gegeben hat.” 


c) Schadenersatz aus Vertragsverletzung wegen Nichterfüllung? 


Geht es um die Widerrufbarkeit der datenschutzrechtlichen Einwilligung, wird in der 
Schweizer Literatur meist lediglich auf das freie Widerrufsrecht verwiesen, teilweise 
noch unter der Möglichkeit des Schadenersatzes aus Art. 404 Abs. 2 OR.” Dabei 
wird die Widerrufbarkeit der datenschutzrechtlichen Einwilligung als zwingend be- 
trachtet, sodass auf die Widerrufbarkeit weder verzichtet werden darf noch Ein- 
schränkungen der Widerrufbarkeit vorgenommen werden dürfen. Damit wird jede 
direkte oder auch nur mittelbare vertragliche Einschränkung ausgeschlossen. *” Fest- 
zuhalten ist zudem, dass die Erteilung der (nochmaligen) Einwilligung in die Daten- 
bearbeitung vom Anbieter aufgrund des freien Widerrufsrechts nicht eingeklagt wer- 
den kann, d. h. eine Vertragserfüllung kann nicht erzwungen werden.” 


487 BGE 136 IN 401, 405; HAAS, Einwilligung, N 22 559 ff.; BSK OR I-OSER/WEBER, Art. 404 
N 16 ff.; BSK DSG-RAMPINI, Art. 13 N 14; AEBI-MÜLLER, N 219. 

488 BSK OR I- OSER/WEBER, Art. 404 N 17. 

489 BSK OR I- OSER/WEBER, Art. 404 N 16. 

#0 BGE 109 II 462, 469; BGE 110 II 380, 386; BSK OR I- OSER/WEBER, Art. 404 N 16. 

41 BSK OR I- OSER/WEBER, Art. 404 N 16; BGE 110 II 380, 383; BGE 106 II 157, 160; Urteil 
des BGer 4C.78/2007, E. 5.4, vom 09.01.2008. 

42 BSK OR I- OSER/WEBER, Art. 404 N 16; BGE 109 II 462, 469; BGE 104 II 317, 320. 

43 Vgl. § 4I. 

494 SHK DSG-BAERISWYL, Art. 4 N 57; BSK OR I- OSER/WEBER, Art. 404 N 9; SATTLER, JZ 
2017, S. 1039, m. w. N. für das deutsche Recht. 

45 SATTLER, JZ 2017, S. 1039, für das deutsche Recht. Das Schweizerische Bundesgericht hat 
dies in seiner Rechtsprechung zu Art. 404 OR, dem jederzeitigen Kündigungsrecht des Auf- 
traggebers, konstant so festgehalten, dazu z. B. BGE 59 II 260, 261; BGE 95 I 21, 25; BGE 98 
II 305, 307; BGE 103 II 129, 130; BGE 104 II 108, 111; BGE 106 II 157, 159; BGE 109 II 
462, 467; BGE 115 II 464, 466; BGE 117 II 466, 478; Urteil des BGer 4C.447/2004, E. 5.4, 
vom 31.03.2005; Urteil des BGer 4A.141/2011, E. 2.2, vom 06.07.2011; vgl. dazu auch die 
weitere Rechtsprechung zu Art. 404 OR, welche in BSK OR I- OSER/WEBER, Art. 404 N 9 und 
13 ausführlich dargestellt wird. 

#6 Vgl. SATTLER, JZ 2017, S. 1040; SPECHT, JZ 2017, S. 767; LANGHANKE/SCHMIDT-KESSEL, 
EuCML 2015, S. 221. 
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Kaum thematisiert wird jedoch in der Schweizer Literatur der Fall, in dem die 
Nutzung von Personendaten eine vertragliche Gegenleistung darstellt. Wird hier die 
Einwilligung zur Datenbearbeitung widerrufen, entfällt die vertraglich geschuldete 
Leistung ex nunc. Selbige Situation liegt vor, wenn die Einwilligung in die Datenbe- 
arbeitung gar nicht erst erteilt wird. Dies könnte eine Vertragsverletzung darstellen, 
welche einen Schadenersatzanspruch auslösen könnte. 

In der deutschen Literatur wird ein Schadenersatzanspruch mit der Begründung 
abgelehnt, dass das freie Widerrufsrecht gesetzlich vorbehalten sei und die Ausübung 
einer gesetzlichen Befugnis keine vertragliche Pflichtverletzung darstellen könne.*”’ 
Einerseits erscheint dieses Argument nicht ohne Weiteres plausibel, andererseits ist 
das Widerrufsrecht hinsichtlich der datenschutzrechtlichen Einwilligung im Schwei- 
zer Recht nicht ausdrücklich im Gesetz festgehalten, sondern wurde im Wege der 
Gesetzesauslegung entwickelt. Allenfalls ist zu untersuchen, ob ein Schadener- 
satzanspruch aufgrund Vertragsverletzung eine verbotene Einschränkung des Wider- 
rufsrechts bewirken würde. 

Den Widerruf der datenschutzrechtlichen Einwilligung als Vertragsverletzung zu 
behandeln, scheint in der Schweizer Lehre und Rechtsprechung bisher allerdings 
kein Thema zu sein. Zunächst soll für den Zweck der vorliegenden Untersuchung 
deshalb der herrschenden Lehre gefolgt und der Widerruf über die analoge Anwen- 
dung der auftragsrechtlichen Bestimmung Art. 404 OR abgehandelt werden. *” 


3. Zwischenergebnis 


Die Möglichkeit, bindende Verträge einzugehen, wird im Ergebnis durch die freie 
Widerrufbarkeit der Einwilligung stark eingeschränkt.” Der Vertrag ist (einseitig) 
nicht bindend, denn die betroffene Person kann ihr Widerrufsrecht jederzeit ausü- 
ben.®! Dabei kann der Widerruf als Kündigung des Vertrags ausgelegt werden oder 
dahingehend, dass die vertraglich vereinbarte Gegenleistung von nun an nicht mehr 
erbracht werden soll. Der Vertragspartner der betroffenen Person darf ab Widerruf 
der Einwilligung die betreffenden Personendaten nicht mehr bearbeiten und ist ver- 
pflichtet, diese zu löschen. 

Die wichtigste Konsequenz des Widerrufs für die betroffene Person ist, dass sie 
durch Services bereitgestellte digitale Inhalte faktisch meist nicht mehr (weiter) nut- 
zen kann.°” Allenfalls könnte noch eine Pflicht zur Löschung eines dauerhaft über- 
lassenen digitalen Inhalts angenommen werden. Weiter könnte die widerrufende 
Person bei einem Widerruf zur Unzeit dem Vertragspartner in Höhe des negativen 
Vertragsinteresses schadenersatzpflichtig werden. 


497 SPECHT, JZ 2017, S. 767; LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 222. 

#8 Dazu UHLIG, AJP 2013, S. 327, 329. 

#9 Der Widerruf als Vertragsverletzung wird in $ 10 untersucht. 

>00 ZECH, Data as a tradeable commodity, S. 68; ZECH, GRUR 2015, S. 1154 f.; SATTLER, JZ 
2017, S. 1043; SCHNEIDER, S. 135; FAUST, S. 91; vgl. BSK OR I- OSER/WEBER, Art. 404 N 9. 


501 LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 221; ähnlich zu Art. 404 OR BSK OR I- 
OSER/WEBER, Art. 404 N 9. 


502 So auch neu Art. 13 Nr. 2 lit. d und e der Digitale Inhalte-Richtlinie. 


303 SPECHT, JZ 2017, S. 768; METZGER, AcP 2016, S. 824; vgl. dazu auch Art. 13 Nr. 2 lit. d und 
e der Digitale Inhalte-Richtlinie. 
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Bisher kaum diskutiert wird, ob das freie Widerrufsrecht überhaupt für alle Perso- 
nendaten gelten soll, oder ob es Personendaten gibt, welche nicht dem Kernbereich 
der menschlichen Existenz zugeordnet werden und die deshalb Gegenstand unwider- 
ruflicher vertraglicher Verpflichtungen sein können. 

Ausserdem wird bisher nicht thematisiert, ob das Widerrufen der Einwilligung 
eine Vertragsverletzung mit Schadenersatzfolge darstellen könnte. In der deutschen 
Literatur wird dies abgelehnt. Ob die Macht, die datenschutzrechtliche Einwilligung 
zu widerrufen, nicht nur dazu führen soll, eingegangene vertragliche Verpflichtungen 
nicht einhalten zu müssen, sondern zudem auch dazu, keinen Schadenersatzanspruch 
zu schulden, soll an einer anderen Stelle der vorliegenden Arbeit diskutiert werden.” 


II. Erkenntnis zur Rechtsnatur der Einwilligung 


Aus der vorstehenden Untersuchung lassen sich schliesslich auch Erkenntnisse zur 
Rechtsnatur der Einwilligung ableiten. Interessant ist, dass die Schweizer Lehre die 
Frage nach der Rechtsnatur der datenschutzrechtlichen Einwilligung nicht vertieft 
thematisiert, während diese Frage z. B. in Deutschland breit diskutiert wird.’®® Um- 
stritten ist die Rechtsnatur jedoch auch in der Schweiz. °° In der neueren deutschen 
Lehre wurde gerade im Zusammenhang mit der Hingabe von Personendaten als ver- 
tragliche Gegenleistung die Ansicht geäussert, es handle sich bei der datenschutz- 
rechtlichen Einwilligung um eine Verfügung.” Auf diesen Umstand wird im Fol- 
genden kurz eingegangen. 

Zunächst ist fraglich, ob die Rechtsnatur der datenschutzrechtlichen Einwilligung 
stets einheitlich ausfällt. Während BUCHNER und ROGOSCH zwischen einer einseiti- 
gen Einwilligung und einer «schuldvertraglichen Einwilligung» unterscheiden, 58 
um diejenigen Fälle zu berücksichtigen in denen die Einwilligung als Kommerziali- 
sierungsinstrument verwendet wird, legt RADLANDSKI überzeugend dar, dass die Be- 
wertung der Rechtsnatur der datenschutzrechtlichen Einwilligung je nach Verwen- 
dungsszenario nicht verschieden ausfallen darf.’ Überdies lassen sich die beiden 
Verwendungsarten der Einwilligung ohnehin nicht hinreichend exakt voneinander 
abgrenzen.°'" Dementsprechend ist von einer einheitlichen Bewertung der Rechtsna- 
tur der datenschutzrechtlichen Einwilligung auszugehen. °' 

In der Lehre wird diskutiert, ob die Einwilligung als Rechtsgeschäft, Naturalobli- 
gation, Realakt oder rechtsgeschäftsähnliche Handlung zu qualifizieren ist. 
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1. Die Einwilligung als Realakt 


Realakte sind Handlungen, die auf einen tatsächlichen Erfolg gerichtet sind und an 
welche unabhängig von einem entsprechenden Willen des Handelnden Rechtsfolgen 
geknüpft sind.°!? Eine Qualifikation der datenschutzrechtlichen Einwilligung als Re- 
alakt wird damit begründet, dass mit der Einwilligungserteilung ein tatsächlicher 
Vorgang legitimiert werden soll.°'? Die Begründung eines Rechts sei nicht intendiert, 
es ginge bloss um einen Rechtsschutzverzicht.°'* 

Die Bewertung der datenschutzrechtlichen Einwilligung als Realakt würde dazu 
führen, dass die Anwendung der Regeln über Willenserklärungen, also beispiels- 
weise der Regeln über den Irrtum (Art. 23 ff. OR) und andere Willensmängel, aus- 
geschlossen wäre, gerade weil Realakte sich nicht auf eine Rechtsfolge richten.°'? 
Dieser Umstand kann besonders im vorliegenden Kontext nicht sinnvoll sein. Die 
Einordnung als Realakt ist deshalb abzulehnen. 


2. Die Einwilligung als Rechtsgeschäft 


Ein Rechtsgeschäft ist demgegenüber als Tatbestand zu definieren, welcher aus min- 
destens einer Willenserklärung besteht und an den die Rechtsordnung den Eintritt 
des vom Erklärenden gewollten rechtlichen Erfolges knüpft.°!% Rechtsgeschäfte wer- 
den in Verpflichtungs- und Verfügungsgeschäfte unterschieden, also danach, ob sie 
unmittelbar rechtsändernde (dingliche) oder obligatorische Wirkungen nach sich zie- 
hen.°!? Hinsichtlich einer möglichen Qualifikation als Verfügungsgeschäft hat die 
Untersuchung in § 1 bereits gezeigt, dass eine Verfügbarkeit bzw. eine Übertragbar- 
keit de lege lata aus Gründen des Persönlichkeitsschutzes abgelehnt wird und auch 
aufgrund der fehlenden klaren wirtschaftlichen Allokation des Schutzgegenstands 
nicht möglich ist.5!8 

Dieses Ergebnis ist konsistent mit den Wirkungen der Einwilligung. Eine Verfü- 
gung stellt immer eine Reduktion der Aktiven dar°'’ und durch Erteilung ihrer Ein- 
willigung wird das Vermögen der betroffenen Person nicht beeinträchtigt bzw. ver- 
braucht. Die betroffene Person kann wie vor Erteilen der Einwilligung sie betref- 
fende Daten selbst nutzen und auch in weitere Datenbearbeitungen durch Dritte 
einwilligen. Zudem kann der Empfänger der datenschutzrechtlichen Einwilligung die 
betreffenden Personendaten zwar nutzen und allenfalls auch über deren Nutzung 
durch Dritte bestimmen, seine Nutzungsbefugnis gilt jedoch bloss gegenüber der ein- 
willigungserteilenden Person und nicht erga omnes. Der Einwilligungsempfänger 
kann also keine Ansprüche aus eigenem Recht gegen Dritte geltend machen und auf- 


512 SCHWENZER, N 27.05. 

5B RADLANSKI, S. 121; dazu OHLY, S. 46; AEBI-MÜLLER, N 203, m. w. N. 
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grund der freien Widerrufbarkeit der Einwilligung das ihm Versprochene nicht ein- 
mal gegenüber der einwilligungserteilenden Person erzwingen. Bei der datenschutz- 
rechtlichen Einwilligung handelt es sich deshalb entgegen gewichtiger Stimmen aus 
der neueren Lehre nicht um eine Verfügung.” 

Dass der Widerruf der datenschutzrechtlichen Einwilligung ex nunc wirkt, ändert 
nichts an dieser Einschätzung. Die Einwilligung bleibt zwar bis zum Zeitpunkt des 
Widerrufs gültig, weshalb die Ergebnisse der Personendatenbearbeitung bis dahin 
grundsätzlich behalten werden dürfen.” Handelt es sich bei den Ergebnissen der Da- 
tenbearbeitung jedoch ebenfalls um Personendaten, greift erneut das Datenschutz- 
recht ein. Die von den Daten betroffene Person hat dadurch die Möglichkeit, die Be- 
arbeitung dieser Daten zu untersagen und sie löschen zu lassen.” Stellen die Ergeb- 
nisse dagegen keine Personendaten dar, ist die widerrufende Person von diesen Daten 
nicht betroffen und ihre Rechtsposition ist damit nicht berührt. 

Für eine mögliche Qualifikation der Einwilligung als Rechtsgeschäft bleibt folg- 
lich nur das Verpflichtungsgeschäft. SCHWENZER qualifiziert die Einwilligung bei- 
spielsweise generell als einseitiges Rechtsgeschäft und begründet die freie Widerruf- 
barkeit mit dem Verbot übermässiger Selbstbindung gemäss Art. 27 Abs. 2 ZGB, 
allerdings vor allem im Zusammenhang mit dem Medizinbereich.?? Die Ansicht, 
eine datenschutzrechtliche Einwilligung sei ein Rechtsgeschäft, stützt sich haupt- 
sächlich darauf, dass durch eine rechtsgeschäftliche Handlung eine Rechtsfolge ein- 
tritt, gerade weil der Handelnde dies intendiert.””* Zu einer Einordnung der daten- 
schutzrechtlichen Einwilligung als Verpflichtungsgeschäft passt allerdings nicht, 
dass die Einwilligung jederzeit widerrufen und ihre Erteilung nicht eingeklagt wer- 
den kann, weshalb sie unverbindlich ist. Auch der Umstand, dass ein Verpflichtungs- 
geschäft eine Erhöhung der Passiven bewirkt und dies hinsichtlich der einwilligungs- 
erteilenden Person zumindest nach der bisherigen Auslegung des Rechts nicht er- 
sichtlich ist, spricht dagegen. 

OHLY legt allerdings differenziert dar, warum die Einwilligung als Rechtsgeschäft 
zu betrachten ist. Auf der Stufenleiter der Gestattungen stellt die widerrufliche 
Einwilligung die unterste Stufe dar, welche zwar die betreffende Handlung recht- 
mässig macht, aber keine in ihrem Bestand vom Willen der einwilligenden Person 


520 UHLIG, AJP 2013, S. 333; so auch SPECHT, DGRI 2017, N 25; SPECHT, Konsequenzen der 
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den Verfügungen zählen; METZGER, AcP 2016, S. 832, SPECHT, JZ 2017, S. 765, sowie KI- 
LIAN, Gegenleistung, S. 198, betrachten die datenschutzrechtliche Einwilligung dagegen als 
Verfügung; vgl. HAAS, Einwilligung, N 183, wonach die Einwilligung kein Verpflichtungsge- 
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unabhängige Rechtsposition vermittelt.’ Durch die Erteilung einer widerruflichen 
Einwilligung wird dennoch das Rechtsverhältnis zwischen der einwilligenden Person 
und dem Einwilligungsempfänger umgestaltet, auch wenn die Berechtigung des Ein- 
willigungsempfängers zweifelsohne schwach ist.°?’ OHLY kommt unter anderem des- 
halb zu dem Schluss, dass die Einwilligung als ein untypisches Rechtsgeschäft zu 
qualifizieren sei.’ In einem ähnlichen Sinne sprechen SCHÖNENBERGER/JÄGGI in 
ihren Ausführungen zum Allgemeinen Teil des Schweizer Obligationenrechts aus 
dem Jahre 1973 nicht von der Einwilligung, sondern von der Ermächtigung. °?? Sie 
vergleichen die Ermächtigung mit einer unverbindlichen Leistungszusage, da sie 
durch die freie Widerrufbarkeit keine Bindung des Ermächtigenden begründe.°?° Die 
Ermächtigung bewirke lediglich, dass das Handeln in einem fremden Rechtsbereich 
rechtmässig sei.”' 


3. Die Einwilligung als Naturalobligation 


Der Umstand der fehlenden Klagbarkeit der datenschutzrechtlichen Einwilligung 
führte zum Gedanken einer möglichen Qualifikation als Naturalobligation, einer 
«Schuld ohne Haftung». Naturalobligationen sind sogenannte unvollkommene 
Verbindlichkeiten, bei denen eine Forderung zwar durch den Schuldner erfüllt, aber 
nicht durch den Gläubiger erzwungen werden kann.°?? Leistet der Schuldner jedoch 
freiwillig, kann er sich im Nachhinein nicht darauf berufen, dass kein Anspruch be- 
standen habe.°** Naturalobligationen können durch Gesetz oder Vereinbarung entste- 
hen.” Die Naturalobligation bezeichnet dogmatisch Fälle, in denen eine freiwillige 
Erfüllung aus moralischen oder sittlichen Gründen nicht zurückgefordert werden 
kann. Als Beispiele sind Ansprüche aus Spiel und Wette (Art. 513 Abs. 1 OR) und 
verjährte Forderungen (vgl. Art. 63 Abs. 2, Art. 142 OR) zu nennen. 
LANGHANKE/SCHMIDT-KESSEL betrachten die datenschutzrechtliche Einwilligung 
als eine solche Naturalobligation, da sie zwar als Leistungsgegenstand vorgesehen 
werden kann, jedoch keinen klagbaren Anspruch vermittelt.”° Entscheidend ist, dass 
eine Naturalobligation die Art des Schuldverhältnisses beschreibt, d. h. das Rechts- 
verhältnis aus welchem Rechte und Pflichten resultieren und das durch ein Rechts- 
geschäft, d. h. durch eine Willensäusserung mit Rechtsfolgewirkung, zwischen ei- 
nem Gläubiger und einem Schuldner entsteht.°?’ Die Möglichkeit, das Schuldverhält- 
nis zwischen der einwilligungserteilenden Person und dem Einwilligungsempfänger 
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als Naturalobligation zu qualifizieren, hat jedoch nichts mit der Rechtsnatur der da- 
tenschutzrechtlichen Einwilligung selbst zu tun. Selbst wenn also das betreffende 
Schuldverhältnis als Naturalobligation qualifiziert werden würde, ist durch diesen 
Umstand nichts zur Diskussion über die Rechtsnatur der datenschutzrechtlichen Ein- 
willigung gewonnen. SATTLER weist zudem zutreffend darauf hin, die Klage auf 
Leistung von Personendaten scheitere nicht an einem gesetzlichen Ausschluss einer 
Verbindlichkeit, sondern am Widerruf der Einwilligung. 58 


4. Die Einwilligung als rechtsgeschäftsähnliche Handlung 


Schliesslich wird diskutiert, die datenschutzrechtliche Einwilligung als rechtsge- 
schäftsähnliche Handlung zu qualifizieren. Rechtsgeschäftsähnliche Handlungen 
sind Willens- oder Wissensmitteilungen, an die durch das Gesetz Rechtsfolgen ge- 
knüpft sind, ohne dass der Mitteilende diese so intendiert haben muss.” Sie stehen 
also zwischen den Realakten und den Rechtsgeschäften.°* Auf rechtsgeschäftsähn- 
liche Handlungen sind die Vorschriften über Willenserklärungen analog anwend- 
bar.°*! 

RADLANDSKI fasst in seiner Untersuchung zusammen, dass es vertretbare Argu- 
mente für die Einordnung der datenschutzrechtlichen Einwilligung sowohl als 
Rechtsgeschäft, als Realakt sowie auch als geschäftsähnliche Handlung gibt.” Er 
teilt schliesslich aber die Meinung, nach welcher die datenschutzrechtliche Einwilli- 
gung rechtsgeschäftsähnlicher Natur ist, da so jeder Einzelfall differenziert betrach- 
tet werden könne.’* So soll es beispielsweise für die Einwilligungsfähigkeit vor al- 
lem auf die Einsichtsfähigkeit ankommen, wenn es im Kontext der Einwilligung vor 
allem um die Ausübung des Persönlichkeitsrechts geht.* Dagegen soll es auf die 
Geschäftsfähigkeit ankommen, wenn die Kommerzialisierung von Persönlichkeits- 
rechtsgütern im Vordergrund steht.°*5 

Gerade die Beurteilung des Einzelfalls erscheint anderen Autoren problematisch. 
So stellt OHLY einerseits fest, dass bei einer Bejahung der rechtsgeschäftlichen Natur 
der Einwilligung im Einzelfall teleologische Reduktionen bei der Anwendung der 
rechtsgeschäftlichen Vorschriften vorzunehmen seien. Er zeigt andererseits auf, dass 
die Einwilligung auf einem Kommunikationsakt beruhe, welchen den Eintritt einer 
bestimmten Rechtsfolge bewirke, weshalb auch bei einer Qualifikation als rechtsge- 
schäftsähnlich eine zumindest analoge Anwendung der rechtsgeschäftlichen Vor- 
schriften geprüft werden müsse.“ Die Qualifikation der Einwilligung als rechtsge- 
schäftsähnliche Handlung lehnt OHLY am Ende gerade mit dem Hinweis auf die «Ge- 
fahr der einzelfallbezogenen Rechtsschöpfung» und deren mangelnde 
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Vorhersehbarkeit ab.°’’ Würde von einem rechtsgeschäftlichen Charakter der Ein- 
willigung ausgegangen, könnten dagegen die bestehenden rechtsgeschäftlichen Nor- 
men als Ausgangspunkt für die Prüfung auftretender Rechtsprobleme herangezogen 
und allenfalls modifiziert werden. 548 


5. Zwischenergebnis 


Während in Deutschland insgesamt wohl eher eine Tendenz zur Einordnung als 
rechtsgeschäftsähnliche Handlung auszumachen ist, wird die datenschutzrechtliche 
Einwilligung in der Schweiz überwiegend als Rechtsgeschäft gesehen. °*? Welcher 
Bewertung der Rechtsnatur letztendlich der Vorzug gegeben werden sollte, kann für 
den Zweck der vorliegenden Arbeit offenbleiben. Ob die widerrufliche datenschutz- 
rechtliche Einwilligung als ein (untypisches) Rechtsgeschäft der untersten Stufe der 
Gestattungen oder als eine bloss rechtsgeschäftsähnliche Handlung qualifiziert wird, 
führt letzten Endes wahrscheinlich zu eher marginalen praktischen Unterschieden. 55° 
Wichtig ist jedoch die Erkenntnis, dass es sich bei der datenschutzrechtlichen Ein- 
willigung jedenfalls nicht um einen Realakt und nicht um eine Verfügung handelt.°" 
Ob Letzteres in Zukunft geändert werden sollte, ist eine andere Frage.°>? 


IV. Ergebnis 


Die betroffene Person hat die Möglichkeit, sie betreffende Daten durch Erteilen ihrer 
Einwilligung in die Datenbearbeitung und Verlangen einer Gegenleistung wirtschaft- 
lich zu verwerten. Der Vertrag, bei welchem die Einwilligung in die Datenbearbei- 
tung (und Hingabe von Personendaten) als Gegenleistung für einen digitalen Inhalt 
oder Service erteilt wird, ist aufgrund des Austauschverhältnisses ein synallagmati- 
scher Vertrag. Welches Recht auf diesen Vertrag anwendbar ist, ist noch nicht ab- 
schliessend geklärt, wobei eine lizenzrechtliche Ausgestaltung in der Lehre diskutiert 
wird. Wie beispielsweise Leistungsstörungen behandelt werden sollen, ist dement- 
sprechend ebenfalls noch offen. 

Allerdings sind die abgeschlossenen Verträge nach der herrschenden Lehre nicht 
bindend, denn die Einwilligung ist aufgrund ihrer freien Widerrufbarkeit einseitig 
und eigennützig.°°° Nach der herrschenden Ansicht kann die Erteilung der Einwilli- 
gung nicht eingeklagt werden und ihre Nichterteilung zieht keine Schadenersatzan- 
sprüche nach sich, auch wenn sie vertraglich versprochen wurde. Damit wird der 
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Rechtskreis des Einwilligungsempfängers zwar erweitert, er erhält jedoch keine ge- 
sicherte Rechtsposition.°>* Dementsprechend ist die Handelbarkeit von (Nutzungs- 
befugnissen an) Personendaten trotz der prinzipiellen Möglichkeit der faktischen 
Übertragung eingeschränkt. °°° 

Hinsichtlich der Rechtsnatur der datenschutzrechtlichen Einwilligung kann die Er- 
kenntnis gewonnen werden, dass es sich bei der Einwilligung jedenfalls nicht um 
eine Verfügung und auch nicht um einen Realakt handelt. Ob sie als ein Verpflich- 
tungsgeschäft oder als eine rechtsgeschäftsähnliche Handlung qualifiziert werden 
sollte, kann für den Zweck der vorliegenden Ausfertigung offenbleiben. 
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Zweiter Teil 


Das Interessendreieck beim Datenhandel 


Die vorstehende Analyse des ersten Teils ergibt, unter welchen Voraussetzungen 
Personendaten nach geltendem Recht durch die Betroffenen gehandelt und insbeson- 
dere als vertragliche Gegenleistung hingegeben werden können. Obwohl es kein ei- 
gentumsartiges Recht an Personendaten gibt, können die betroffenen Personen in die 
Nutzung sie betreffender Daten einwilligen und Personendaten auf diese Weise fak- 
tisch übertragen und wirtschaftlich verwerten. Die geltende Rechtslage wird in der 
Diskussion über Rechte an Daten vielfach kritisiert und es wurden bereits verschie- 
dene Vorschläge zu Reformen des geltenden Rechts vorgestellt. 

Verfolgt man diese Diskussion über Rechte an Daten fällt allerdings auf, dass die 
vorgebrachten Reformvorschläge hauptsächlich durch drei Interessen begründet wer- 
den.’°° Zu nennen sind das Schutzbedürfnis der betroffenen Personen ($ 5) sowie die 
Beteiligung der betroffenen Personen am Wert der sie betreffenden Personendaten 
(§ 6) auf der einen Seite und das Interesse der Allgemeinheit an der Entwicklung 
eines funktionierenden Datenmarktes ($ 7) auf der anderen Seite. Diese Interessen 
werden in der Folge zunächst erörtert und kritisch untersucht. °’” In einem nächsten 
Schritt ist zu prüfen, in welchem Verhältnis die drei geschilderten Interessen zuei- 
nander stehen, um anschliessend einen möglichen rechtlichen Anpassungsbedarf zu 
identifizieren ($ 8). 


556 Ein Hinweis auf die unterschiedlichen Intentionen, mit welchen die Diskussion geführt wird, 
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§ 5 Das Schutzbedürfnis des Individuums 


Das erste einigen Anpassungsvorschlägen zugrunde liegende Interesse ist der Per- 
sönlichkeitsschutz der von Daten betroffenen Personen. Die zunehmende Entwick- 
lung und Verbreitung von Informationstechnologien in allen Lebensbereichen hat 
dazu geführt, dass es immer mehr Möglichkeiten gibt, Daten zu beschaffen und zu 
verwenden.°°® Es wird hierbei beanstandet, die Betroffenen hätten die Kontrolle über 
ihre Daten verloren, wohingegen die Anbieter von «internet of things»-Geräten und 
-Services alle Vorteile der erhobenen Daten erhielten.°°’ Denn seit Personendaten 
handelbare Güter geworden sind, stellt sich die Frage, welche Marktteilnehmer einen 
Vorteil aus den Datenschutzbestimmungen ziehen.’ Dabei sollte doch gerade das 
Datenschutzrecht den betroffenen Personen eine gewisse Kontrolle über ihre Daten 
geben.’e! 

Mehrere Problemfelder führen zu dem Umstand, dass unter der gegenwärtigen 
Rechtslage häufig das Anliegen, die Persönlichkeit der Individuen zu schützen, als 
nicht mehr erfüllt bzw. erfüllbar erscheint.” Zunächst ist angesichts der neuen tech- 
nischen Möglichkeiten und Geschäftsmodelle fraglich, ob die datenschutzrechtlichen 
Grundsätze noch eingehalten werden (können) (I.). Vor allem das Erfüllen der An- 
forderungen an eine gültige datenschutzrechtliche Einwilligung wird immer wieder 
in Zweifel gezogen (Il.). Aus diesem Grund und auch wegen der jederzeitigen Wi- 
derrufbarkeit der datenschutzrechtlichen Einwilligung könnte in der EU künftig eine 
vermehrte «Flucht» aus der Einwilligung bei datenbearbeitenden Unternehmen zu 
beobachten sein, welche sich stattdessen auf ihr überwiegendes Interesse an der Da- 
tenbearbeitung bzw. auf die Notwendigkeit der Datenbearbeitung zur Vertragserfül- 
lung berufen.°® Es ist fraglich, ob dieser Rechtfertigungsgrund auch in der Schweiz 
existiert und eine Alternative zur datenschutzrechtlichen Einwilligung darstellen 
könnte (III.). Für die betroffenen Personen ergeben sich ausserdem Probleme auf der 
Ebene der Rechtsdurchsetzung (IV.). Schliesslich steht das Recht hinsichtlich der 
Unzerstörbarkeit semantischer Information sowie der Möglichkeit, den Personenbe- 
zug von anonymisierten Daten wiederherzustellen, vor weiteren Herausforderungen 
(V.). Die verschiedenen Problemfelder werden im Folgenden untersucht. 


I. Einhalten der datenschutzrechtlichen Grundsätze 


Zuerst ist auf die datenschutzrechtlichen Grundsätze einzugehen. Besonders im Big- 
Data-Kontext stellen sich diverse Probleme hinsichtlich der Einhaltung der Voraus- 
setzungen aus Art. 4 DSG.°‘ Die datenschutzrechtlichen Grundsätze sind zusammen 


558  WEBER/SOMMERHALDER, S. 24; DRUEY, S. 47 f. 


5 KILIAN, CRi 2012, S. 172 f.; ähnliche Stossrichtung auch DIVSI, Daten als Handelsware, 
S. 41, 45; SCHULZ, S. 294; DORNER, CR 2014, S. 626; BERANEK ZANON, S. 114; vgl. SCHWEIT- 
ZER, S. 270, m. w. N.; FEZER, Digitales Dateneigentum, S. 106 f.; FEZER, MMR 2017, S. 3; FE- 
ZER, ZD 2017, S. 101; HORNUNG/GOEBLE, CR 2015, S. 270 f.: 
FLÜCKIGER, AJP 2013, S. 837; BUCHNER, DGRI 2011, S. 59. 


56 KILIAN, CRi 2012, S. 173. 

5&1 KILIAN, CRi 2012, S. 173; vgl. z.B. Botschaft DSG 2017, 6943. 

562 Vgl. WANDTKE, MMR 2017, S. 6. 

53 Dazu $ 5 TIM. 

564 KILIAN, CRi 2012, S. 172; ausführlich SPECHT, GRUR Int. 2017, S. 1042 ff.; vgl. SCHNEIDER, 


© Der/die Autor(en) 2020 

K. J. Schmidt, Datenschutz als Vermögensrecht, Juridicum — Schriften 
zum Medien-, Informations- und Datenrecht, 
https://doi.org/10.1007/978-3-658-30797-4_6 


$ 5 Das Schutzbedürfnis des Individuums 79 


mit dem Grundsatz der Richtigkeit (Art. 5 Abs. 1 DSG) und dem Grundsatz der Da- 
tensicherheit (Art. 7 Abs. 1 DSG) als Leitlinie für alle Datenbearbeitungen zu ver- 
stehen. Werden sie ohne Rechtfertigungsgrund verletzt, ist die infrage stehende 
Datenbearbeitung als widerrechtlich einzustufen.’ 

Der Grundsatz der Rechtmässigkeit aus Art. 4 Abs. 1 DSG besagt, dass Personen- 
daten nur rechtmässig bearbeitet werden dürfen.” Dieser Regelung kommt bei Da- 
tenbearbeitungen durch Private keine spezifische Bedeutung zu, da privatrechtliches 
Handeln und somit auch Personendatenbearbeitungen erlaubt sind, solange damit 
keine Rechtsnormen verletzt werden. 568 Datenbearbeitungen durch Bundesorgane 
bedürfen dagegen gemäss Art. 17 Abs. 1 und 2 DSG einer gesetzlichen Grundlage.°® 

Die weiteren datenschutzrechtlichen Grundsätze sind das Verhalten nach Treu und 
Glauben, die Verhältnismässigkeit, das Zweckbindungsgebot und die Erkennbarkeit. 
Sie werden im Folgenden behandelt. Auf die ebenfalls zu den datenschutzrechtlichen 
Grundsätzen gehörenden Erfordernisse hinsichtlich der datenschutzrechtlichen Ein- 
willigung wird sogleich in II. eingegangen. 


1. Treu und Glauben 


Art. 4 Abs. 2 DSG wiederholt den Grundsatz von Treu und Glauben, ein bereits in 
der Bundesverfassung und im Bundeszivilrecht festgeschriebenes fundamentales 
Prinzip der Rechtsordnung. °’° Damit wird hervorgehoben, dass die allgemeinen Da- 
tenbearbeitungsregeln nach dem Grundsatz von Treu und Glauben anzuwenden sind 
und eine treuwidrige Datenbearbeitung rechtsmissbräuchlich und damit rechtswidrig 
ist — unabhängig davon, ob die Datenbearbeitung durch Bundesorgane oder durch 
Private erfolgt.°’' 

Gegen den Grundsatz von Treu und Glauben verstösst, wer Personendaten ohne 
das Wissen’? oder gegen den Willen der betroffenen Personen beschafft oder die 
betroffene Person bei der Datenbeschaffung absichtlich täuscht, z. B. über den 
Zweck der Bearbeitung oder über die eigene Identität.’ Unübersichtliche und über- 
schiessende Einwilligungserklärungen könnten beispielsweise gegen den Grundsatz 
von Treu und Glauben verstossen, wenn dabei in Datenbearbeitungen eingewilligt 


S. 121; PAAL, S. 148 f. 

565 SHK DSG-BAERISWYL, Art. 4 N 1. 

566 BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 4; BSK DSG-MAURER-LAMBROU/STEINER, 
Art. 4 N 17; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 3 und 66. 

57 Botschaft DSG 2003, 2124. 

568 SHK DSG-BAERISWYL, Art.4 N 4f., ausführlich N10 ff; BSK DSG-MAURER- 
LAMBROU/STEINER, Art. 4 N 6, mit Hinweis insbesondere auf die Normen des Strafgesetzbu- 
ches, wie z. B. Gewalt, Arglist, Täuschung, Drohung, Abhören, sowie auf die datenschutz- 
rechtlichen Normen; vgl. EPINEY, Jusletter IT vom 21.05.2015, Rz 20. 

59 Dazu auch EPINEY, Jusletter IT vom 21.05.2015, Rz 22. 

50 SHK DSG-BAERISWYL, Art. 4 N 17; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 7; Art. 
5 Abs. 3 und Art. 9 BV sowie Art. 2 Abs. 1 ZGB; BGE 128 III 201, 206, E. 1 c. 

>’! SHK DSG-BAERISWYL, Art. 4 N 17 ff.; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 8. 

52 Z.B. durch Belauschen, SHK DSG-BAERISWYL, Art. 4 N 19; HK DSG-ROSEN-THAL/JÖHRI, 
Art. 4N 14. 


53 SHK DSG-BAERISWYL, Art. 4 N 19; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 8; Bot- 
schaft DSG 1988, 449; EDOB, Telekommunikationsbereich, Grundsätze. 
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wird, mit denen die betroffene Person nicht rechnen muss. °’* Dieses Problem stellt 
sich nicht nur, aber auch und gerade bei Big-Data-Analysen. 


2. Verhältnismässigkeit 


Der Grundsatz der Verhältnismässigkeit gemäss Art. 4 Abs. 2 DSG besagt, dass nur 
Daten bearbeitet werden dürfen, die geeignet, erforderlich und zumutbar sind, um 
den verfolgten Zweck zu erreichen.5 Zwischen dem Zweck der Datenbearbeitung 
und der damit verbundenen Beeinträchtigung der Persönlichkeit soll ein vernünftiges 
Verhältnis bestehen.°” Mit anderen Worten sollen immer nur so viele Personendaten 
wie nötig und dabei so wenige Personendaten wie möglich bearbeitet werden. °’’ Per- 
sonendaten dürfen ausserdem nur so lange gespeichert werden, wie dies für den 
rechtmässigen Zweck der Datenbearbeitung erforderlich und geeignet ist.°’® Der Ver- 
hältnismässigkeitsgrundsatz enthält also in diesem Zusammenhang das Gebot der 
Datensparsamkeit und das Gebot der Datenvermeidung.’’° Damit die Verhältnismäs- 
sigkeit einer Datenbearbeitung beurteilt werden kann, muss ihr Zweck geklärt sein.’®" 

Bei Datenbearbeitungen durch Private sind bei der Anwendung und Beurteilung 
des Verhältnismässigkeitsprinzips die verschiedenen Interessenlagen des Datenbear- 
beiters und der betroffenen Personen zu beachten.°®! Liegt die Datenbearbeitung im 
überwiegenden Interesse des Datenbearbeiters wird das Verhältnismässigkeitsprin- 
zip stärker gewichtet, da es durch die Konkretisierung des grundrechtlichen Anlie- 
gens des Datenschutzes einen Interessenausgleich zwischen der betroffenen Person 
und dem Datenbearbeiter vornimmt.°®? Auf der anderen Seite kann eine betroffene 
Person auch in Datenbearbeitungen einwilligen, die nach objektiven Kriterien unver- 
hältnismässig sind, wenn die Datenbearbeitung in ihrem direkten Interesse liegt. 58 
Erneut ist entscheidend, dass der Zweck der Datenbearbeitung bekannt ist.°°* In der 
Lehre ist umstritten, ob eine unverhältnismässige Datenbearbeitung gerechtfertigt 
werden kann.°® 
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EDOB, Überblick Datenschutz. 


56 BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 8, 11; HK DSG-ROSEN-THAL/JÖHRI, Art. 4 
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582 SHK DSG-BAERISWYL, Art. 4 N 29; ähnlich BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 
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53 SHK DSG-BAERISWYL, Art. 4 N 30; ähnlich BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 
N 12. 

584 SHK DSG-BAERISWYL, Art. 4 N 31. 

585 Gegen eine Rechtfertigungsmöglichkeit z. B. SHK DSG-BAERISWYL, Art. 4 N 32; dagegen 
gehen BSK  DSG-MAURER-LAMBROU/STEINER, Art.4 N lla, HK DSG- 
ROSENTHAL/JÖHRT, Art. 4 N 19, sowie CICHOCKI, Jusletter IT vom 21.05.2015, Rz 42, und wohl 
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Im Kontext von Big-Data-Analysen kann der Verhältnismässigkeitsgrundsatz im- 
mer wieder problematisch sein. Das Phänomen Big Data besteht ja gerade aus dem 
möglichst umfassenden Sammeln und Auswerten von Daten, was sowohl der Daten- 
sparsamkeit als auch der Datenvermeidung diametral entgegensteht.*° In der Litera- 
tur wurde die Ansicht geäussert, Datensparsamkeit und Datenvermeidung sollten 
«heute nicht mehr das Ziel des Datenschutzes sein»°”, stattdessen sollte die Selbst- 
bestimmtheit der betroffenen Personen in den Vordergrund rücken und die aktive 
Kommerzialisierung ermöglicht werden.’® 


3. Zweckbindungsprinzip 


Beim Grundsatz der Zweckbindung gemäss Art. 4 Abs. 3 DSG handelt es sich um 
eine Bearbeitungsregel, gemäss der eine Datenbearbeitung stets mit einem bestimm- 
ten Ziel oder Zweck zu erfolgen hat.°° Eine Datenbeschaffung auf Vorrat, ohne 
Zweck, verstösst nicht nur gegen das Zweckbindungsprinzip, sondern auch gegen 
Treu und Glauben sowie gegen das Verhältnismässigkeitsprinzip und ist damit 
rechtswidrig.°”’ Der vom Datenbearbeiter festgelegte Zweck ist für ihn verbind- 
lich.°?! Personendaten dürfen nur zu dem Zweck bearbeitet werden, der sich aus dem 
Gesetz ergibt, der bei der Beschaffung der Daten angegeben wurde oder der zumin- 
dest aus den Umständen ersichtlich war, wobei es bei einem solchen konkludenten 
Schliessen auf den nach Treu und Glauben für die betroffene Person erkennbaren 
Zweck ankommt.°” Die betroffene Person muss von der Datenbearbeitung Kenntnis 
erlangen und nachvollziehen können, wie ihre Daten bearbeitet werden.” Pauschale 
Zweckangaben sind deshalb nicht ausreichend.’” Wenn eine Datenbearbeitung auf 
der Einwilligung der betroffenen Person beruht, misst sich der Zweck am Inhalt der 
Einwilligungserklärung.°” Das Zweckbindungsgebot wird daher auch als die Grund- 
lage der Einwilligung bezeichnet. °® 

Wird vom ursprünglichen Zweck abgewichen, müssen wiederum dieselben Vo- 
raussetzungen wie für die ursprüngliche Zwecksetzung eingehalten und allenfalls 


einer unverhältnismässigen Datenbearbeitung möglich ist. 


586 BERANEK ZANON, S. 94; DORNER, CR 2014, S. 626; CICHOCKI, Jusletter IT vom 21.05.2015, 
Rz 39; ähnlich SPECHT, GRUR Int. 2017, S. 1045 f.; BECKER, JZ 2017, S. 172; zu privatauto- 
nomer Disposition über Personendaten SPECHT, ODW 2017, S. 125. 
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eine neue Einwilligung der betroffenen Person eingeholt werden.’ Werden Daten 
an weitere Bearbeiter weitergegeben, ist die Zweckbindung auch vom Empfänger der 
Daten einzuhalten.’ 

Durch die allumfassende Nutzungsmöglichkeit digitaler Daten müsste das Einhal- 
ten des Zweckbindungsgebots in diesem Kontext durch organisatorische und techni- 
sche Massnahmen gewährleistet werden.°” Mit Big-Data-Analysen ist das Zweck- 
bindungsprinzip schwer zu vereinbaren, da hier meist alle möglichen Daten gerade 
auch auf Vorrat gesammelt werden sollen, um sie im Nachhinein auf mögliche Kor- 
relationen zu untersuchen.‘ Ein Argument für die Unvereinbarkeit von Big-Data- 
Analysen mit dem Zweckbindungsgebot ist deshalb, dass der Zweck häufig gar nicht 
angegeben werden kann,®! wobei Teile der Lehre nicht allein deshalb «ohne weiteres 
die Unzulässigkeit von Big Data-Analysen»‘® annehmen wollen, da keine Verpflich- 
tung zu einer Leistung bestehen könne, die objektiv gesehen unmöglich sei. 6% 

Manche Stimmen in der Lehre zweifeln die Vereinbarkeit von Big Data mit dem 
Zweckbindungsgebot andererseits ganz generell an, da das Ziel von Big-Data-Ana- 
lysen oft das Generieren von Erkenntnissen über Personen sein soll, welche nicht 
von einer Einwilligung der Betroffenen abgedeckt werden. 64 

Es gibt jedoch durchaus auch Big-Data-Analysen, welche die gesammelten Daten 
nicht auf eine im Vorhinein unbestimmte Zwecksetzung hin untersuchen, sondern 
bei denen bei der Erhebung der Personendaten schon ein Zweck umschrieben werden 
kann.‘ In der Praxis werden die Zwecke der Datenbearbeitungen häufig so ausführ- 
lich wie nötig, jedoch auch so flexibel bzw. allgemein wie möglich formuliert, was 
häufig zu unübersichtlichen und sehr langen Datenschutzerklärungen führt. Es ist 
unklar, ab welchem Grad der Ungenauigkeit bei der Angabe des Bearbeitungszwecks 
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die Einwilligungserteilung unwirksam ist.‘ Die Entwicklung hinreichend klarer Kri- 
terien wäre zu begrüssen.‘ 


4. Erkennbarkeit 


Schliesslich muss gemäss Art. 4 Abs. 4 DSG das Beschaffen von Personendaten und 
vor allem auch der Zweck der Datenbearbeitung für die betroffenen Personen erkenn- 
bar sein. Die Erkennbarkeit umfasst neben der Datenbeschaffung und dem Zweck 
der Datenbearbeitung auch mindestens die Grundzüge der Datenbearbeitung.°!® Die 
Norm soll, zusammen mit Regelungen über Informationspflichten, die Transparenz 
der Datenbearbeitung erhöhen.‘!! So soll Personen ermöglicht werden, sich einer Da- 
tenbearbeitung zu widersetzen.°' In den Fällen, in welchen Informationspflichten be- 
stehen, so beim Beschaffen von besonders schützenswerten Personendaten und Per- 
sönlichkeitsprofilen durch Private (Art. 14 DSG) und beim Beschaffen von Perso- 
nendaten durch Bundesorgane (Art. 18 und 18a DSG), ist der Grundsatz der 
Erkennbarkeit nur subsidiär anzuwenden." 

Die Erkennbarkeit bemisst sich nach den konkreten Umständen.°!* Je weniger of- 
fensichtlich erkennbar eine Datenbearbeitung und deren Zweck für die betroffene 
Person ist, desto mehr zusätzliche Informationen muss der Datenbearbeiter zur Ver- 
fügung stellen.°'° Dabei sind insbesondere die Grundsätze der Verhältnismässigkeit 
und von Treu und Glauben zu beachten und im Zweifelsfall mehr Informationen zur 
Verfügung zu stellen.°'° Werden Daten bei einem Dritten beschafft und ist dies für 
die betroffene Person nicht erkennbar, erfordert dieser Vorgang eine Information der 
betroffenen Person.°!’ Die Anforderungen an die Erkennbarkeit sind umso höher, je 
komplexer die Datenbearbeitung und die Zeitspanne der Bearbeitung sind.°'® 
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Hinsichtlich der neuen technischen Möglichkeiten der Datenerhebung und -bear- 
beitung kann die Erkennbarkeit problematisch sein.“ Beispielsweise das Setzen von 
Cookies, das Einspielen personalisierter Werbung oder auch andere Formen der Da- 
tenbeschaffung und -nutzung sind nicht immer augenfällig; die Erkennbarkeit kann 
hier auch massgeblich von der technischen Versiertheit der betroffenen Person ab- 
hängen. 


5. Zwischenergebnis 


Es kann festgehalten werden, dass Big-Data-Anwendungen potenziell gegen die da- 
tenschutzrechtlichen Grundsätze verstossen können. Insbesondere ist dabei an die 
Grundsätze der Zweckbindung, der Transparenz und der Verhältnismässigkeit zu 
denken.” Die Existenz von Big-Data-Analysen kann nicht mehr rückgängig ge- 
macht werden - ganz im Gegenteil, denn die technischen Möglichkeiten zur Analyse 
und Verknüpfung grosser Datenmengen nehmen stetig zu. Deshalb muss gerade an- 
gesichts der zukünftigen potenziellen Verstösse gegen die datenschutzrechtlichen 
Grundsätze der Persönlichkeitsschutz der Betroffenen sichergestellt werden.‘ 


II. Einhalten der Bedingungen an eine informierte Einwilligung 


Ein weiterer Grund für die Ansicht, die Persönlichkeit der betroffenen Personen sei 
gefährdet, ist, dass sich insbesondere im Big-Data-Kontext diverse Probleme hin- 
sichtlich der Bedingungen für eine informierte Einwilligung in die Nutzung der er- 
hobenen Personendaten stellen.” Es lässt sich sogar diskutieren, ob eine informierte 
Einwilligung in die Nutzung von Daten im Rahmen von Big-Data-Anwendungen 
überhaupt möglich ist. Von der Rechtsprechung wurden die sich durch die neuen 
technischen Möglichkeiten stellenden Fragen bisher kaum adressiert. 64 

Zwar ist eine Einwilligung nur dann notwendig, wenn kein anderer Rechtferti- 
gungsgrund vorliegt. Da die Abwägung, ob ein höherrangiges Interesse eine Daten- 
bearbeitung rechtfertigt, jedoch erst im Nachhinein stattfindet, nur verbindlich durch 
den Richter vorgenommen wird und viele Unwägbarkeiten beinhaltet, wollen sich 
viele Unternehmen durch das Einholen der Einwilligung absichern und wählen des- 
halb dieses Instrument als Rechtsgrundlage für die Datenbearbeitung. ° Dement- 
sprechend spielt die Einwilligung bei Datenbearbeitungen im privaten Sektor als 


61% "THOUVENIN, Erkennbarkeit und Zweckbindung, S. 66, m. H. auf die Herausforderungen hinsicht- 
lich der Erkennbarkeit der Bearbeitung und des Bearbeitungszwecks; EPINEY, Jusletter IT vom 
21.05.2015, Rz 24, lehnt die Erkennbarkeit in aller Regel ab. 

0 SPECHT, GRUR Int. 2017, S. 1043 ff. 

2! Vgl. dazu auch EPINEY, Jusletter IT vom 21.05.2015, Rz 30. 

62 KILIAN, CRi 2012, S. 172; ausführlich SPECHT, GRUR Int. 2017, S. 1042 ff.; vgl. 
HOEREN/VÖLKEL, S. 72 ff. 

63 Vgl. SPECHT, GRUR Int. 2017, S. 1043; BECKER, JZ 2017, S. 173; SPINDLER, GRUR-Beilage 
1/2014, S. 102 f. 

64 SHK DSG-BAERISWYL, Art.4 N 73; vgl. Urteil des BGer 1C_230/2011 vom 31.05.2012 
(«Google Street View»). 

65 HK DSG-ROSENTHAL/JÖHRI, Art. 13 N 6; METZGER, AcP 2016, S. 823; SPECHT, GRUR Int. 
2017, S. 1043; vgl. KARIKARI, S. 125; kritisch SATTLER, Datenschuldrecht, S. 227, allerdings 
mit Hinweis auf das Risiko der Strategie, sich auf gesetzliche Erlaubnistatbestände zu stützen. 
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626 Wobei sich dies allenfalls künf- 


Rechtfertigungsgrund eine vorherrschende Rolle, 
tig ändern könnte.’ 

Gemäss Art. 4 Abs. 5 Satz 1 DSG muss die Einwilligung nach angemessener In- 
formation freiwillig erfolgen. Wenn es um die Bearbeitung von besonders schützens- 
werten Personendaten oder Persönlichkeitsprofilen geht, muss die Einwilligung zu- 
dem ausdrücklich erteilt werden (Art. 4 Abs. 5 Satz 2 DSG). Daraus ergeben sich die 
Voraussetzungen des Zeitpunkts der Erteilung, der angemessenen Information, der 
Freiwilligkeit und der Ausdrücklichkeit, welche im Folgenden diskutiert werden. Zu- 
sätzlich beruht die Gültigkeit der Einwilligung auf den allgemeinen rechtlichen An- 
forderungen wie insbesondere der Urteilsfähigkeit der einwilligenden Person. °’ Zu 
betonen ist, dass je höhere Anforderungen an die Einwilligung zu stellen sind, umso 
schwerer die potenzielle Persönlichkeitsverletzung ist und umso sensibler die zu be- 
arbeitenden Personendaten sind.‘ 


1. Zeitpunkt der Erteilung 


Die Einwilligung muss grundsätzlich vor der Datenbearbeitung erteilt werden.“ In 
der Lehre ist umstritten, ob sie in bestimmten Fällen auch nachträglich erfolgen kann, 
z. B. wenn die Datenbearbeitung im klaren Interesse der betroffenen Person lag.°°! 
Dieses Kriterium erscheint bei Big-Data-Analysen nicht unproblematisch zu sein. 
Die meisten datenbearbeitenden Unternehmen, deren Tätigkeit sich auf die Einwilli- 
gung stützt, holen zwar im Vorhinein eine Einwilligung ein. Wird jedoch im konkre- 
ten Fall festgestellt, dass die Einwilligung nicht ausreichend war, könnte für die da- 
tenverarbeitenden Unternehmen die Möglichkeit einer Einwilligungserteilung im 
Nachhinein durchaus interessant sein, wobei die Möglichkeit der nachträglichen Ein- 
holung der Einwilligung allenfalls falsche Anreize schaffen könnte. Immerhin 
könnte eine nachträglich erteilte Einwilligung als «Verzicht auf die Geltendmachung 
von Ansprüchen aus Persönlichkeitsverletzung»“? gewertet werden. 


2. Angemessene Information 


Die Einwilligung kann erst nach angemessener Information erteilt werden. 6 Ge- 
mäss der Botschaft zur Revision des DSG von 2003 orientiert sich der Begriff der 
Zustimmung an demjenigen der «Einwilligung des aufgeklärten Patienten». Die 
betroffene Person muss dementsprechend im konkreten Fall über alle Informationen 


626 SHK DSG-BAERISWYL, Art. 4 N 55 und N 73; BSK DSG-RAMPINJ, Art. 13 N 3. 

7 Dazu sogleich $ 5, IN. 

628 SHK DSG-BAERISWYL, Art. 4 N 56; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 70 f. 

6 BSK DSG-RAMPINI, Art. 13 N 3. 

630 SHK DSG-WERMELINGER, Art. 13 N 7; SHK DSG-BAERISWYL, Art. 4 N 58; HK DSG-Ro- 
SENTHAL/JÖHRT, Art. 4 N 113. 

6! Für die Möglichkeit einer nachträglichen Einwilligungserteilung SHK DSG-BAERISWYL, 
Art. 4 N 58; wohl auch BSK DSG-RAMPINI, Art. 13 N 3; gegen diese Möglichkeit HK DSG- 
ROSENTHAL/JÖHRT, Art. 4 N 113. 

62 HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 113. 

63 SHK DSG-BAERISWYL, Art. 4 N 59 f.; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f; 
HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 72. 

64 Botschaft DSG 2003, 2127. 
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verfügen, die zum Treffen einer freien Entscheidung nötig sind.°°° Das bedeutet 
auch, dass die betroffene Person aufgrund der Information die Konsequenzen und 
Risiken für ihre Persönlichkeitsrechte abschätzen können muss, welche durch die 
infrage stehende Datenbearbeitung entstehen. 66 

In der Regel muss die betroffene Person daher über den Zweck, die Art und Weise 
sowie den Umfang der Datenbearbeitung, über die Kategorien der bearbeiteten Daten 
sowie über den verantwortlichen Datenbearbeiter informiert werden.” Risiken für 
die Persönlichkeitsrechte, welche aus diesen Angaben nicht hervorgehen, sind eben- 
falls anzugeben.°® Die Art und Weise der Information der betroffenen Person muss 
sachlich und für den Empfänger verständlich sein, ansonsten ist sie dem Datenbear- 
beiter überlassen.” Ob die gewählte Form der Information angemessen ist, ist von 
der beabsichtigten Datenbearbeitung und der Intensität des Eingriffs in die Persön- 
lichkeitsrechte abhängig. Beim Beschaffen von besonders schützenswerten Perso- 
nendaten und Persönlichkeitsprofilen gelten besondere Informationspflichten 
(Art. 14 DSG). 

Die Einwilligung gilt nur für diejenigen Zwecke, für die sie erteilt wurde. Keine 
gültige Einwilligung stellt eine Einwilligung in eine unbestimmte Datenbearbeitung, 
deren Zweck nicht bekannt ist, dar.*' Der Zweck muss hinreichend bestimmt sein, 
was pauschale Erklärungen oder Blankoeinverständnisse ausschliesst.°** In der Pra- 
xis lassen übermässige‘* Einwilligungen und Generalvollmachten die Willenserklä- 
rung der betroffenen Person als Blankovollmachten erscheinen und führen nicht zur 
Limitierung der Datenbearbeitung.°* Eine betroffene Person kann zwar eine weit ge- 
fasste Einwilligung erteilen, allerdings muss diese Einwilligung informiert und be- 
wusst erfolgen und es ist unabdingbar, dass auch in diesem Fall klar ist, wo die Gren- 
zen der Einwilligung liegen.‘ In Fällen der Blankovollmachten bzw. von Einwilli- 
gungen in nicht hinreichend konkretisierte Persönlichkeitsverletzungen könnte 
Sittenwidrigkeit gemäss Art. 27 Abs. 2 ZGB angenommen werden, wenn es sich um 


65 Botschaft DSG 2003, 2127; METZGER, AcP 2016, S. 823; SPECHT, JZ 2017, S. 766; HK DSG- 
ROSENTHAL/JÖHRI, Art. 4 N 72; BECKER, JZ 2017, S. 173; EPINEY, Jusletter IT vom 21.05.2015, 
Rz 21. 

636 SHK DSG-BAERISWYL, Art. 4 N 59, 62; SHK DSG-WERMELINGER, Art. 13 N 7; HK DSG- 
ROSENTHAL/JÖHRI, Art. 4 N 72 f. 

67 SHK DSG-BAERISWYL, Art. 4 N 60; SPECHT, JZ 2017, S. 766; EPINEY, Jusletter IT vom 
21.05.2015, Rz 21. 

68 SHK DSG-BAERISWYL, Art. 4 N 61; siehe allerdings HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 
74. 

69 SHK DSG-BAERISWYL, Art. 4 N 63; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 75, 77. 

6% SHK DSG-BAERISWYL, Art. 4 N 63. 

641 SHK DSG-BAERISWYL, Art. 4 N 31; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f; 
METZGER, AcP 2016, S. 825. 

62 BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f; METZGER, AcP 2016, S. 825; SPECHT, 
GRUR Int. 2017, S. 1043; BECKER, JZ 2017, S. 173. 

68 ZECH, Data as a tradeable commodity, S. 69; dazu auch METZGER, AcP 2016, S. 841 ff. 

64 SHK DSG-BAERISWYL, Art. 4 N 74, m. H. auf BGE 138 I 331, 344 ff., E. 7.4.2; BSK DSG- 
MAURER-LAMBROU/STEINER, Art. 4 N 16f. 

6&5 BSK DSG-RAMPINI, Art. 13 N 5. 
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eine übermässige Bindung handelt. Eine übermässige Bindung wäre z. B. eine Ein- 
willigung aller oder auch eines sehr grossen Umfangs von Personendaten zu jedem 
beliebigen Zweck.‘ 

Problematisch ist ausserdem, dass den betroffenen Personen in den meisten Fällen 
viel zu umfangreiche und unübersichtliche Einverständniserklärungen zur Erlangung 
ihrer datenschutzrechtlichen Einwilligung vorgelegt werden, welche nur selten ganz 
gelesen und verstanden werden. Gerade bei Big-Data-Anwendungen liegt es in der 
Natur der Sache, dass die erhobenen Daten zu sehr vielen verschiedenen Zwecken 
bearbeitet werden, sodass das Herstellen von Informiertheit sehr schwierig ist.“ Da- 
bei können die Betroffenen häufig nicht überblicken, in welche Datennutzungen und 
-weitergaben an Dritte sie einwilligen.“ Aufgrund dieser (faktischen) Information- 
sasymmetrie°° kann das Risiko der Datenbearbeitung für die Persönlichkeitsrechte 
durch die betroffenen Personen kaum abgeschätzt werden.°°! In diesen Fällen steht 
die Gültigkeit der Einwilligung infrage.‘ 


3. Freiwilligkeit 


Die Einwilligung hat freiwillig zu erfolgen, ohne Druckausübung und ohne negative 
Rechtsfolgen im Falle der Nichterteilung; dies beurteilt sich nach den Umständen. 
Eine aufgrund Täuschung, Drohung oder Zwang erteilte Einwilligung ist ungültig. ** 
Allerdings stellt nicht jede Einschränkung der Entscheidungsfreiheit die Freiwillig- 
keit infrage.6°° Mit der Nichterteilung der Einwilligung verbundene Nachteile sind 
zumutbar, wenn sie verhältnismässig sind und einen Bezug zum Zweck der Daten- 
bearbeitung haben.‘ Nachteile, insbesondere wirtschaftlicher Art, welche mit einer 


646 BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f; BSK DSG-RAMPINI, Art. 13 N 5. 

64° Dazu SCHWEITZER, S. 276 f.; SPECHT, DGRI 2017, N 54; vgl. KERBER, GRUR Int. 2016-1, 
S. 644; METZGER, AcP 2016, S. 829; METZGER, GRUR 2019, S. 134; SPECHT, JZ 2017, S. 766; 
JENTZSCH, Datenhandel und Datenmonetarisierung, S. 179; KILIAN, Gegenleistung, S. 203; 
SPECHT/BIENEMANN, K &R Beilage 1 zu Heft 9/2018, S. 22; BUCHNER, DuD 2015, S. 372; 
DIVSI, Ware und Währung, S. 17 f.; dazu auch HORNUNG/GOEBLE, CR 2015, S. 270. 

64 Vgl. SPECHT, GRUR Int. 2017, S. 1043; KILIAN, Gegenleistung, S. 192; HORNUNG/GOEBLE, CR 
2015, S. 270; BUCHNER, DuD 2015, S. 372; vgl. EPINEY, Jusletter IT vom 21.05.2015, Rz 21; 
BUCHNER, Informationelle Selbstbestimmung, S. 106 f.; HERMSTRÜWER, S. 77. 

64) METZGER, AcP 2016, S. 829; ähnlich BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16i; 
BSK DSG-RAMPINI, Art. 13 N 9. 

650 METZGER, AcP 2016, S. 829; METZGER, GRUR 2019, S. 134; SCHÄFER/OTT, S. 80; KILIAN, 
Gegenleistung, S. 192; SATTLER, GRUR-Newsletter 01/2017, S. 7; dazu auch HERMSTRÜWER, 
S. 236 ff. 

61 SHK DSG-BAERISWYL, Art. 4 N 74; vgl. SPECHT, DGRI 2017, N 12; EPINEY, Jusletter IT vom 
21.05.2015, Rz 21. 

652 Ablehnend z. B. BSK DSG-RAMPINI, Art. 13 N 9; vgl. SATTLER, GRUR-Newsletter 01/2017, 
S. 7; SATTLER, Datenschuldrecht, S. 226. 

653 SHK DSG-WERMELINGER, Art. 13 N 7; SHK DSG-BAERISWYL, Art. 4 N 65 ff.; METZGER, 
AcP 2016, S. 823. 

64 BSK DSG-RAMPINI, Art. 13 N 6. 

655 SHK DSG-BAERISWYL, Art. 4 N 66; vgl. Botschaft DSG 2003, 2127. 

656 BSK DSG-RAMPINI, Art. 13 N 6; VASELLA, Jusletter vom 16.11.2015, Rz 14; Beispiele, in de- 
nen Freiwilligkeit angenommen wird, bei HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 97. 
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Verweigerung der Einwilligung allenfalls verbunden sind, stellen keinen unzulässi- 
gen Druck dar.‘’ Gerade in Dauerschuldverhältnissen kann aber die Nichterteilung 
der Einwilligung möglicherweise Nachteile mit sich ziehen, welche unverhältnis- 
mässig sind.6°® Auch wenn ein Nachteil keinen Bezug zum Bearbeitungszweck auf- 
weist, kann die Gültigkeit der Einwilligung beeinträchtigt sein. 6° 

An der Freiwilligkeit fehlt es, wenn die betroffene Person z. B. aufgrund eines 
faktischen, wirtschaftlichen oder rechtlichen Machtgefälles keine andere Wahl hat 
als der Datenbearbeitung zuzustimmen.‘ Gerade bei Verträgen, in denen die Bereit- 
stellung digitaler Inhalte oder Services davon abhängt, ob die Einwilligung in eine 
mehr oder weniger weitreichende Datenbearbeitung erteilt wird, kann die Freiwillig- 
keit infrage stehen.‘°! Allerdings sollte der «blosse Wunsch, eine bestimmte Leistung 
zu erhalten, nicht in eine Zwangslage umgedeutet werden. »°% Keine Zwangslage ist 
jedenfalls anzunehmen, wenn die betroffene Person die Wahl zwischen mehreren 
vergleichbaren Angeboten hat, wenn sie auf die angebotene Leistung verzichten 
kann, oder wenn sie die Leistung auch ohne Datenbearbeitung und stattdessen gegen 
ein Entgelt beziehen kann.“ Zweifel an der Freiwilligkeit können sich jedoch in ge- 
wissen Fällen ergeben, wenn der Markt für die entsprechende Leistung von Mono- 
polen oder Oligopolen geprägt ist und das Nutzen eines Dienstes nicht nur sozial 
üblich ist, sondern sich auch keine Alternativen bieten.°°* In der Lehre werden klare 
Grenzen der Einwilligung gefordert, wenn diese aufgrund von Abhängigkeitsverhält- 
nissen und Monopolstellungen kaum freiwillig erfolgen kann.°° Zu bedenken ist da- 
bei auch, dass die Position der Betroffenen, die Vertragsbedingungen auszuhandeln, 


657. SHK DSG-BAERISWYL, Art. 4 N 66; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f. 

68 SHK DSG-BAERISWYL, Art. 4 N 67; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f, 
z. B. eine Kündigungsandrohung im Arbeitsverhältnis; Botschaft DSG 2003, 2127. 

69 BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16f; Botschaft DSG 2003, 2127. 

660 METZGER, AcP 2016, S. 823; SPECHT, JZ 2017, S. 766; BSK DSG-MAURER-LAMBROU/STEI- 
NER, Art. 4N 17; VASELLA, Jusletter vom 16.11.2015, Rz 14; HERMSTRÜWER, S. 61 f.; dazu auch 
BSK DSG-RAMPINI, Art. 13 N 7; BUCHNER, Informationelle Selbstbestimmung, S. 103 ff. 

661 Vgl. BSK DSG-RAMPINI, Art. 13 N 8; BUCHNER, Informationelle Selbstbestimmung, S. 139, 
kritisch zu Koppelungsverboten S. 164; HERMSTRÜWER, S. 61; METZGER, AcP 2016, S. 823, 
m. w. H., und SPECHT, DGRI 2017, N 20 ff., zum Koppelungsverbot des deutschen Rechts; 
vgl. auch SCHNEIDER, S. 125 f., ZECH, GRUR 2015, S. 1155; ZECH, Data as a tradeable com- 
modity, S. 69; SCHWEITZER, S. 275; FAUST, S. 89 ff. 

662 METZGER, AcP 2016, S. 823. 

663 METZGER, AcP 2016, S. 823. 

664 BECKER, JZ 2017, S. 174; METZGER, AcP 2016, S. 823, vgl. 828; ZECH, GRUR 2015, S. 1155; 
ZECH, Data as a tradeable commodity, S. 69; SCHWEITZER, S. 279; WEICHERT, NJW 2001, 
S. 1466; vgl. KILIAN, Gegenleistung, S. 203; VASELLA, Jusletter vom 16.11.2015, Rz 17; Bei- 
spiele für Fälle, in denen keine Freiwilligkeit angenommen wurde, bei HK DSG-ROSENT- 
HAL/JÖHRI, Art. 4 N 98. 

665 SHK DSG-BAERISWYL, Art. 4 N 74; vgl. auch VASELLA, Jusletter vom 16.11.2015, Rz 17 ff. 
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eher schlecht bis nicht vorhanden ist. Ein gesetzliches Koppelungsverbot, wie es 
Art. 7 Abs. 4 DSGVO vorsieht, existiert jedoch in der Schweiz bisher nicht.°°” 


4. Ausdrücklichkeit der Einwilligung 


Handelt es sich nicht um besonders schützenswerte Personendaten oder Persönlich- 
keitsprofile, kann die Einwilligung explizit oder konkludent erfolgen.‘°® Eine beson- 
dere Form ist nicht erforderlich.°® Im Schweizer Recht ist deshalb bisher eine sog. 
«Opt-out»-Möglichkeit zulässig, also z. B. auf Internetseiten von Webshops das Feld 
zur Einwilligungserteilung vorweg auszufüllen, sodass der Betroffene das gesetzte 
Häkchen explizit entfernen muss, wenn er in die Datenbearbeitung nicht einwilligen 
möchte.’ 

Bei der Bearbeitung von besonders schützenswerten Personendaten ist eine still- 
schweigende Einwilligung dagegen ausgeschlossen, denn sie hat immer ausdrück- 
lich, d. h. als klare Willensäusserung, zu erfolgen.‘”' Schriftlichkeit wird indes nicht 
verlangt, wobei diese in der Praxis allein schon aus Gründen der Beweisbarkeit eine 
wichtige Rolle spielt.°7? 


5. Einwilligung durch Minderjährige? 


Zusätzlich beruht die Gültigkeit der Einwilligung auf den allgemeinen rechtlichen 
Anforderungen wie insbesondere der Urteilsfähigkeit der einwilligenden Person.°” 
Die Einwilligung in eine Datenbearbeitung kann auch durch einen Stellvertreter aus- 
geübt werden.”* Hinsichtlich der Einwilligung durch Minderjährige, welche im DSG 


666 BECKER, JZ 2017, S. 174, sowie JENTZSCH, Datenhandel und Datenmonetarisierung, S. 182, und 
HORNUNG/GOEBLE, CR 2015, S.270, sowie BUCHNER, Informationelle Selbstbestimmung, 
S. 107 f., 139, jeweils mit Hinweis auf die «take it or leave it»-Situation; WEICHERT, NJW 
2001, S. 1466; VON LEWINSKI, Wert von personenbezogenen Daten, S. 214; DORNER, CR 2014, 
S. 626. 

667 Zum Koppelungsverbot z.B. SCHWARTMANN/HENTSCH, PinG 2016, S. 123 f.; SATTLER, Perso- 
nenbezug, S. 74. Die Tragweite des durch die DSGVO vorgesehenen Koppelungsverbots ist 
jedoch noch nicht völlig geklärt, vgl. METZGER, AcP 2016, S. 824. 

668 SHK DSG-BAERISWYL, Art. 4 N 56; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16h; 
BSK DSG-RAMPINI, Art. 13 N 9; Botschaft DSG 2003, 2127; HK DSG-ROSENTHAL/JÖHRI, 
Art. 4N 77 ff., in N 80 ff. zum Stillschweigen im Besonderen. Art. 7 DSGVO schreibt dagegen 
zwar keine besondere Form der Einwilligung vor, in Erwägungsgrund 32 wird jedoch eine 
«eindeutig bestätigende Handlung» des Betroffenen gefordert, womit «Stillschweigen, bereits 
angekreuzte Kästchen oder Untätigkeit der betroffenen Person» ausgeschlossen werden; dazu 
z. B. BECKER, JZ 2017, S. 173; SATTLER, Datenschuldrecht, S. 238. 

69% BSK DSG-RAMPINI, Art. 13 N 9; CICHOCKI, Jusletter IT vom 21.05.2015, Rz 43; Botschaft DSG 
2003, 2127. 

6% SHK DSG-BAERISWYL, Art. 4 N 74; im Gegensatz zur DSGVO, vgl. SPECHT, JZ 2017, S. 766. 

6&1 SHK DSG-BAERISWYL, Art. 4 N 69; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 78, 83. 

62 SHK DSG-BAERISWYL, Art. 4 N 69 f.; BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 16h; 
HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 78, 83; VASELLA, Jusletter vom 16.11.2015, Rz 25 ff. 

63. SHK DSG-BAERISWYL, Art. 4 N 56; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 70 f. 

64 SHK DSG-BAERISWYL, Art. 4 N 56; HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 108. 
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nicht ausdrücklich geregelt ist, hat sich der Bundesrat kritisch geäussert,‘” vor allem 
in der Schweizer Lehre wurde dieses Thema jedoch bisher wenig angesprochen. 

Der EDÖB hat immerhin einige Hinweise zum Jugendschutz im Internet heraus- 
gegeben.‘ Während der Teil der Lehre, der sich überhaupt äussert, die Meinung ver- 
tritt, Minderjährige könnten einer Datenbearbeitung zustimmen, wenn sie hinsicht- 
lich dieser urteilsfähig sind, wobei je nach Menge und Art der zu bearbeitenden Da- 
ten aber auch eine Einwilligung des gesetzlichen Vertreters notwendig ist, fordert 
der EDOB in jedem Fall die ausdrückliche Zustimmung des gesetzlichen Vertre- 
ters.°® Im Rahmen der elterlichen Vertretungsbefugnis können Eltern in Datenbear- 
beitungen hinsichtlich urteilsunfähiger Kinder einwilligen, allerdings nur innerhalb 
der elterlichen Sorge, sofern keine Interessenkollision besteht und solange es sich 
nicht um einen derartig schweren Eingriff in die Persönlichkeit des Kindes handelt, 
dass eine Vertretung ausgeschlossen ist.‘ 

In der Praxis ist es aber für Webseitenbetreiber häufig kaum möglich, die Identität 
der Webseitenbesucher zweifelsfrei festzustellen. Der Vorschlag des EDÖB, Web- 
seitenbetreiber sollten zunächst die Adressen der Minderjährigen und sodann die Zu- 
stimmung brieflich bei den gesetzlichen Vertretern erfragen,‘ erscheint selbst bei 
Webseiten, die eine Registrierungspflicht beinhalten, wenig praktikabel. Es wird sich 
jedenfalls kaum durchsetzen, die Einwilligung zur Bearbeitung von Daten, die sich 
auf Minderjährige beziehen, jedes Mal schriftlich bei den gesetzlichen Vertretern 
einzuholen. Zu bedenken ist, dass Minderjährige einfach auf ausländische Webpages 
ausweichen können. 

Allenfalls könnten Minderjährige jedoch durch technische Schutzmassnahmen auf 
durch sie verwendeten Geräten (z. B. Programme zum Abblocken bestimmter Daten- 
erhebungen im Hintergrund) vor unerwünschten Datenbearbeitungen geschützt wer- 
den, zumindest sofern sie die fraglichen Daten nicht selbst z. B. in sozialen Netzwer- 
ken offenbaren. So praktikabel diese Lösung auf der einen Seite ist, erscheint ande- 
rerseits bedenklich, dass hier von Betroffenen aktive Schutzmassnahmen ergriffen 
werden müssen, obschon aus rechtlicher Sicht den Datenbearbeitern der Nachweis 
eines Rechtfertigungsgrunds für eine Persönlichkeitsverletzung zukommt. Anderer- 
seits sind Personendatenbearbeitungen in der Schweiz erlaubt, solange die daten- 
schutzrechtlichen Grundsätze eingehalten werden und die Betroffenen nicht wider- 
sprechen.‘ Den Datenbearbeitern kann ausserdem zugutegehalten werden, dass sie 
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kaum sicher feststellen können, ob der Nutzer, welcher online einer Datenbearbei- 
tung zustimmt, volljährig und tatsächlich diejenige Person ist, die er zu sein vor- 
gibt.‘ 


6. Zwischenergebnis 


Hinsichtlich der datenschutzrechtlichen Einwilligung sind insbesondere die Voraus- 
setzungen der angemessenen Information der betroffenen Personen und die Freiwil- 
ligkeit der Erteilung problematisch. Einerseits ist der Schutz der Betroffenen dadurch 
teilweise nicht mehr gewährleistet, andererseits ist auch fraglich, ob die Einwilligung 
noch eine rechtssichere Grundlage für Datenbearbeitungen bietet. 6 


III. «Flucht» aus der Einwilligung? 


Im deutschen Rechtskreis wurde nach Inkrafttreten der Datenschutzgrundverordnung 
vorgebracht, Unternehmen könnten sich für die Datenbearbeitung, insbesondere bei 
«Leistung-gegen-Daten»-Verträgen, auf Art. 6 Abs. 1 lit. b DSGVO stützen, wonach 
eine Datenbearbeitung rechtmässig ist, wenn sie für die Erfüllung eines Vertrags, 
dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertragli- 
cher Massnahmen, die auf Anfrage der betroffenen Person erfolgen, notwendig ist.°® 
Gemäss dieser Auslegung der Norm käme es für die fragliche Datenbearbeitung nicht 
mehr auf die datenschutzrechtliche Einwilligung der betroffenen Person an, womit 
die damit verbundenen Unsicherheiten, insbesondere hervorgerufen durch die freie 
Widerrufbarkeit, entfielen.‘ Könnten sich datenbearbeitende Unternehmen auf al- 
ternative Rechtfertigungsgründe stützen und auf die datenschutzrechtliche Einwilli- 
gung weitgehend verzichten — und würde damit eine «Flucht aus der Einwilligung» ® 
stattfinden —, wäre gerade hinsichtlich der Verträge, in denen Personendaten als Ge- 
genleistung hingegeben werden, zu prüfen, ob die Persönlichkeit der Betroffenen 
noch ausreichend geschützt ist. Ausserdem sollte das Verhältnis dieses Rechtferti- 
gungsgrunds mit der in Art. 7 Abs. 1 DSGVO festgehaltenen freien Widerrufbarkeit 
der Einwilligung untersucht werden.‘ Diese Fragen sind jedoch nicht Gegenstand 
der vorliegenden Arbeit. Interessant ist jedoch der Ansatz einer Alternative zur Ein- 
willigung in Form eines überwiegenden privaten Interesses auch für die Schweiz. 
Auch in der Schweiz könnten datenbearbeitende Unternehmen aufgrund der hin- 
sichtlich der datenschutzrechtlichen Einwilligung bestehenden Unsicherheiten ver- 
suchen, sich auf andere Rechtfertigungsgründe zu stützen. Neben der Einwilligung 
stehen gemäss Art. 13 Abs. 1 DSG eine gesetzliche Grundlage und überwiegende 
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private Interessen als weitere Rechtfertigungsgründe zur Verfügung. Ein überwie- 
gendes privates Interesse der datenbearbeitenden Person kommt infrage, wenn in un- 
mittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags 
Personendaten über den Vertragspartner bearbeitet werden (Art. 13 Abs. 2 lit. a 
DSG). Mit diesem sog. Rechtfertigungsgrund des Vertragsabschlusses wird das In- 
teresse des Bearbeitenden anerkannt, Personendaten über den Vertragspartner zu be- 
arbeiten, wenn dies in unmittelbarem Zusammenhang mit dem Abschluss oder der 
Abwicklung eines Vertrages steht. Risiken eines Vertragsschlusses sollen durch Be- 
arbeiten sachdienlicher Daten über den Vertragspartner reduziert und vertragliche 
Ansprüche durchgesetzt werden können.“ Bearbeiter von Daten können auch andere 
Informationsbedürfnisse haben, z. B. weil das Leistungsangebot auf die Bedürfnisse 
und Erwartungen des Vertragspartners abgestimmt werden soll. Solche Informati- 
onsbedürfnisse sind allerdings nicht das diesem Rechtfertigungsgrund zugrunde lie- 
gende Motiv. Der Rechtfertigungsgrund des Vertragsschlusses umfasst jede Art 
des Bearbeitens von Personendaten und entfaltet im unmittelbaren Vorfeld des Ver- 
tragsschlusses, d. h. bei der Angebotsstellung, den Verhandlungen und beim Ab- 
schluss des Vertrags, sowie bei der Abwicklung des Vertrags Wirkungen.®' Er gilt 
allerdings jeweils nur zum Zweck der Reduktion des Vertragsrisikos und muss so- 
wohl verhältnismässig sein als auch nach einer Interessenabwägung die Datenschutz- 
interessen der betroffenen Person überwiegen.‘ Dieser Rechtfertigungsgrund kann 
dagegen nicht verwendet werden, um eine Datenbearbeitung zur eigentlichen Ver- 
tragserfüllung, wie z. B. bei einem «Leistung-gegen-Daten»-Vertrag, zu rechtferti- 
gen.” 

Gemäss der Lehre kann im Vertragsverhältnis davon ausgegangen werden, die 
Einwilligung in alle für die Vertragserfüllung notwendigen Datenbearbeitungen sei 
(stillschweigend) erteilt. Deshalb sei ein Berufen auf den Rechtfertigungsgrund des 
Vertragsabschlusses auch gar nicht nötig.” Diese Ansicht scheint jedoch den heuti- 
gen Entwicklungen hinsichtlich der Kommerzialisierung von Personendaten noch 
keine Rechnung zu tragen“ und geht deshalb nicht auf die neuen Vertragsmodelle 
mit Personendaten als Gegenleistung und die Herausforderungen hinsichtlich der 
freien Widerrufbarkeit der Einwilligung ein. Einerseits lässt sich deshalb festhalten, 
dass der Rechtfertigungsgrund in Art. 13 Abs. 2 lit. aDSG nach dem bisherigen Mei- 
nungsstand keine Grundlage bietet, um eine Personendatenbearbeitung als vertragli- 
che Gegenleistung zu rechtfertigen. Der Wortlaut des Artikels stünde einer solchen 
Auslegung zwar nicht entgegen, wohl aber der Sinn und Zweck der Norm. Da auch 
in der Botschaft zur Totalrevision des DSG nichts darüber zu finden ist, dass der 


6 BSK DSG-RAMPINI, Art. 13 N 29. 
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Rechtfertigungsgrund des Vertragsschlusses auch auf Datenbearbeitungen zur Ver- 
tragserfüllung anwendbar sein soll,‘ scheint dieser Artikel zumindest nach dem bis- 
herigen Meinungsstand keine verlässliche Alternative zur datenschutzrechtlichen 
Einwilligung zu sein. Für die Zukunft ist es aber zumindest nicht ausgeschlossen, das 
Interesse an einer Personendatenbearbeitung als vertragliche Gegenleistung als 
Rechtfertigungsgrund anzuerkennen, zumal die Aufzählung der überwiegenden pri- 
vaten Interessen in Art. 13 Abs. 2 DSG nicht abschliessend ist. 


IV. Rechtsdurchsetzung 


In der Praxis scheinen die datenschutzrechtlichen Schutzmechanismen häufig wir- 
kungslos zu sein, da sie umgangen werden können und/oder ihre Einhaltung sich 
durch die Betroffenen nicht sicherstellen lässt.’ Die Durchsetzung ihrer Rechte 
kann für die Betroffenen häufig schwierig sein, vor allem wenn sich die sie betref- 
fenden Daten inzwischen im Ausland befinden.‘ Im Ausland kommen oft andere — 
und schlimmstenfalls keine oder extrem laxe — Datenschutzbestimmungen zur An- 
wendung.” Ausserdem sind allein schon hierzulande datenschutzrechtliche Begren- 
zungen, z. B. betreffend die Zweckbindung und den Umfang der Datenbearbeitung 
sowie das Löschen von Daten, bisher praktisch kaum durchsetzbar.’”’ Wie bereits 
dargestellt, müssen die betroffenen Personen häufig den sie betreffenden Daten mit 
einer Reihe von Auskunfts- und Löschungsansprüchen bei diversen Unternehmen 
nachlaufen, was unrealistisch erscheint.’ Es ist für die Betroffenen schwierig, an 
Informationen über ihre Daten heranzukommen. ’” Für die datenbearbeitenden Un- 
ternehmen gibt es dementsprechend faktisch die Möglichkeit, das Löschen der Per- 
sonendaten zu unterlassen und sie stattdessen weiterhin wirtschaftlich zu nutzen. 7% 
Die betroffenen Personen benötigen deshalb wirksame Mittel, um sich vor persön- 
lichkeitsrechtsverletzender Datenbearbeitung schützen zu können, was vor allem 
heisst, dass die Löschung der sie betreffenden Daten sichergestellt werden muss.’ 
Zu hoffen ist, dass die im Mai 2018 in Kraft getretene Datenschutzgrundverord- 
nung mit ihren strengeren Mechanismen und Bussgeldern für eine Verbesserung des 
Schutzes der betroffenen Personen sorgen wird. Auch das Schweizer Datenschutz- 
gesetz befindet sich derzeit in Totalrevision. Dabei hängen die meisten Neuerungen 


6 Vgl. Botschaft DSG 2017, 7074 f. 
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mit den Entwicklungen der Datenschutzgesetzgebung des Europarats und der Euro- 
päischen Union, insbesondere der Datenschutzgrundverordnung, zusammen.” Die 
maximale Höhe der im Entwurf des revidierten DSG vorgesehenen Bussen beträgt 
allerdings lediglich CHF 250'000, was massiv unter den maximalen Geldbussen der 
DSGVO liegt.” 


V. Unzerstörbarkeit semantischer Information und De-Anonymisierung 


Wem im Einzelfall die Bearbeitung von Personendaten gestattet werden soll, muss 
auch unter dem Gesichtspunkt erwogen werden, dass semantische Information nicht 
zerstört werden kann.” Semantische Information ist nämlich nicht an eine be- 
stimmte Zeichenfolge gebunden.’ Syntaktische Information kann dagegen zerstört 
werden, indem man sie auf jedem existierenden Datenträger löscht.” Personendaten 
werden schliesslich genau über diese semantische Ebene, d. h. die Bedeutungsebene, 
definiert,’'" denn Personendaten liegen immer dann vor, wenn ein Personenbezug 
besteht. Auch Schlüsse, die durch Analyse der Personendaten gezogen wurden, kön- 
nen der Bedeutungsebene zugeordnet werden. 

Die Tatsache der Unzerstörbarkeit von semantischer Information ist insbesondere 
von Bedeutung, weil die Gewährleistung der Anonymisierung heute in Zweifel ge- 
zogen wird. Gerade im Big-Data-Kontext ist es möglich, durch Kombination mehre- 
rer Datensets Daten zu de-anonymisieren, d. h. den Personenbezug wiederherzustel- 
len.’!! So können aus vormals anonymisierten Daten, auf die das Datenschutzrecht 
keine Anwendung findet, wieder Personendaten gemacht werden. 

Das Problem ist in diesen Fällen, dass die betroffenen Personen sie betreffende 
Daten im Glauben an die vermeintliche Anonymität preisgegeben haben. Möglicher- 
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weise hätten die Betroffenen diese Daten nie — oder zumindest nicht an diesen Bear- 
beiter — preisgegeben, wenn sie von der späteren Eventualität der De-Anonymisie- 
rung gewusst hätten. Ausserdem lassen sich die Daten nun praktisch nicht mehr «zu- 
rücknehmen»:”'? Durch die leichte Kopierbarkeit von Daten und die Unzerstörbarkeit 
semantischer Information vergisst das Internet buchstäblich nie. Falls die Betroffe- 
nen überhaupt von der De-Anonymisierung erfahren, ist für sie kaum noch nachvoll- 
ziehbar, wer die sie betreffenden Daten inzwischen alles gespeichert hat und (poten- 
ziell) nutzen kann — und wo sich diese Daten beispielsweise zum Nachteil der Be- 
troffenen auswirken könnten. Da die Bestimmbarkeit einer Person also nicht mit 
Sicherheit für die Zukunft ausgeschlossen werden kann, wird teilweise gefordert, alle 
Daten wie Personendaten zu behandeln.” 


VI. Ergebnis 


Im Ergebnis ist es nicht nur, aber gerade auch bei Big-Data- Anwendungen schwierig, 
die datenschutzrechtlichen Grundsätze einzuhalten und eine gültige Einwilligung 
einzuholen.” Insbesondere die Anforderung, den Zweck einer Datenbearbeitung 
präzise genug anzugeben, wirkt sich als Unsicherheitsfaktor aus, da sich im Zwei- 
felsfall nicht rechtssicher auf die Gültigkeit der eingeholten Einwilligung verlassen 
werden kann. Es ist fraglich, ob die Einwilligung sowie die Datenschutzgrundsätze 
noch geeignet sind, um den Umgang mit Personendaten in der Datenwirtschaft recht- 
lich zu erfassen.” So werden einerseits Möglichkeiten untersucht, mit welchen die 
Einwilligung zu «einem praktisch wirksameren Instrument der freien und informier- 
ten Selbstbestimmung über die eigenen Privatheitsanliegen» ”!° gemacht werden 
könnte, z. B. durch erhöhte Transparenz- und Informationspflichten sowie «privacy 
by design»- und «privacy by default»-Überlegungen.”!” Andererseits werden Zweifel 
geäussert, ob die datenschutzrechtliche Einwilligung überhaupt noch das taugliche 
Mittel ist, um die informationelle Selbstbestimmung bzw. Datensouveränität’'® wirk- 
sam umzusetzen.” 

Dennoch kommt der datenschutzrechtlichen Einwilligung mangels alternativer 
Rechtsgrundlagen für Datenbearbeitungen eine besondere Bedeutung zu.” Gerade 
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wenn es um Big-Data-Anwendungen geht, scheinen die bisherigen Datenschutzprin- 
zipien zwar notwendig, aber noch nicht ausreichend zu sein. ”' Zudem werden Per- 
sonendaten international gehandelt bzw. weitergegeben, weshalb sich im Einzelfall 
schnell ein Auslandsbezug ergeben kann. Auch dies kann zu einem Anpassungsbe- 
darf führen, gerade auch in Hinblick auf die Durchsetzung der Rechte der betroffenen 
Personen.” Hinsichtlich der Gewährleistung des Persönlichkeitsschutzes der be- 
troffenen Personen wird also gesamthaft ein Handlungsbedarf erkannt. 


Open Access Dieses Kapitelwirdunter der Creative Commons Namensnennung 4.0 
International Lizenz (http://creativecommons.org/licenses/by/4.0/deed.de) veröffent- 
licht, welche die Nutzung, Vervielfältigung, Bearbeitung, Verbreitung und Wiedergabe 
in jeglichem Medium und Format erlaubt, sofernSie den/die ursprünglichen Autor(en) 
und die Quelleordnungsgemäßnennen, einen Link zur Creative Commons Lizenzbei- 
fügen und angeben, obÄnderungenvorgenommenwurden. 

Die in diesemKapitelenthaltenenBilder und sonstigesDrittmaterialunterliegenebenfalls 
der genannten Creative Commons Lizenz, sofernsichaus der Abbildungslegendenicht- 
sanderesergibt. Sofern das betreffende Material nichtunter der genannten Creative 
Commons Lizenzsteht und die betreffendeHandlungnichtnachgesetzlichenVorschriften- 
erlaubtist, istfür die obenaufgeführtenWeiterverwendungen des Materials die Einwilli- 
gung des jeweiligenRechteinhaberseinzuholen. 


BGE 138 II 346, 358, E. 7.2, sowie 135 II 508, 521, E. 5.2.4, gemäss welcher die Rechtfertigung 
einer Personendatenbearbeitung entgegen den datenschutzrechtlichen Grundsätzen zwar nicht ge- 
nerell ausgeschlossen ist, im konkreten Fall jedoch nur mit grosser Zurückhaltung bejaht werden 
kann. 

721 KILIAN, CRi 2012, S. 173. 

722 Vgl. KILIAN, CRi 2012, S. 173. 


Check for 
updates 


§ 6 Beteiligung am Wert der Daten 


Ob der Schutz der Betroffenen noch gewährleistet ist, ist nicht die einzige Frage, die 
sich im Zusammenhang mit Big-Data-Analysen stellt. Eine weitere ist, ob die Nutzer 
von smarten Geräten, also beispielsweise Nutzer von automatisierten und vernetzten 
Fahrzeugen, vor Datenauswertungen nur geschützt werden müssen, oder ob sie auch 
am Wert der entstehenden Daten beteiligt werden sollen. Manche Ansätze schlagen 
eine Beteiligung der Betroffenen am durch Bearbeiten der sie betreffenden Daten 
generierten Gewinn vor.’ Diese Forderung geht über die blosse Schutzfunktion des 
Datenschutzrechts hinaus.’”* Die Wertbeteiligung wird vor allem als Vorteil eines 
möglichen eigentumsartigen Rechts an Personendaten argumentiert,” vereinzelt 
wird jedoch auch die Ausschüttung von Gewinnanteilen gefordert.’ 

Das zweite Interesse, welches für das Spannungsdreieck des Datenhandels unter- 
sucht wird, ist deshalb die Beteiligung der betroffenen Personen am Wert der sie 
betreffenden Daten.” Zunächst muss dafür die grundlegende Frage beantwortet wer- 
den, nach welchen Anknüpfungspunkten den betroffenen Personen eine Rechtsposi- 
tion zugewiesen werden könnte, die eine solche Beteiligung zulässt.” Möglich er- 
scheint zunächst, eine solche Beteiligung an eine Investition in das Nutzbarmachen 
von Daten zu knüpfen (1.). Auch ein Anknüpfen an das Erzeugen und Offenbaren 
von Personendaten wäre denkbar (II.). Schliesslich soll untersucht werden, ob der 
reine Persönlichkeitsbezug als Anknüpfungspunkt für eine Beteiligung am Wert der 
Daten ausreichen kann (II.). 

Anlässlich der Frage, wer am Wert von Personendaten teilhaben soll, ist nach der 
Untersuchung der möglichen Anknüpfungspunkte zu prüfen, ob und wie sich der 
Wert von Personendaten bestimmen lässt (IV.). Ausserdem ist die sogenannte Mehr- 
relationalität von Personendaten eine Herausforderung, die abschliessend kurz dar- 
gestellt wird (V.). 


I. Investition als Anknüpfungspunkt 


Besonders die Verfechter eines künftigen eigentumsartigen Rechts an Personendaten 
argumentieren, der Wert von Personendaten müsse gerechterweise den Betroffenen 
zugewiesen werden, da sie schliesslich diejenigen seien, welche die Daten erzeu- 
gen.” Dieser Gedanke basiert im Grunde auf der Arbeitstheorie nach LOCKE, wo- 
nach jede Person ihr eigener Herr ist und deshalb an dem berechtigt sein soll, was sie 


73 Z. B. FEZER, Digitales Dateneigentum, S. 129; FEZER, Repräsentatives Dateneigentum, S. 46; FE- 
ZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 102; SCHWARTMANN/HENTSCH, PinG 2016, S. 120 
ff.; KILIAN, CRi 2012, S. 172; NAUMER, S. 236; vgl. DIVSI, Daten als Handelsware, S. 18, 43, 
70 ff.; dazu kritisch SPECHT, GRUR Int. 2017, S. 1042; SPECHT, Regulierungsbedarf, S. 302; 
RICHTER/HILTY, S. 252 f.; BISGES, MMR 2017, S. 301 ff. 

74 SPECHT, GRUR Int. 2017, S. 1040; RICHTER/HILTY, S. 252. 

725  Z.B. FEZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 102; FEZER, Repräsentatives Dateneigentum, 
S. 46, 64. 

726 NAUMER, S. 236; vgl. DIVSI, Daten als Handelsware, S. 70. 

727 SPECHT, Regulierungsbedarf, S. 313. 

728 SPECHT, GRUR Int. 2017, S. 1042; RICHTER/HILTY, S. 252 f. 


729 FEZER, MMR 2017, S. 3 f.; vgl. FEZER, Digitales Dateneigentum, S. 104 f., 132 f., FEZER, ZD 
2017, S. 102; FEZER, Repräsentatives Dateneigentum, S. 45 ff.; vgl. dazu RICHTER/HILTY, S. 253; 


© Der/die Autor(en) 2020 

K. J. Schmidt, Datenschutz als Vermögensrecht, Juridicum — Schriften 
zum Medien-, Informations- und Datenrecht, 
https://doi.org/10.1007/978-3-658-30797-4_7 


98 Das Interessendreieck beim Datenhandel 


selbst produziert. In diesem Sinne müsste die Herrschaft über sich selbst zur Herr- 
schaft an den selbst erzeugten Daten führen. 73° 

Diese Stossrichtung wird im Zusammenhang mit der klassischen Rechtfertigung 
von Immaterialgüterrechten die rechtsphilosophische Theorie”! oder Eigentumsthe- 
orie™? genannt:”® Danach soll ein immaterielles Gut derjenigen Person zustehen, die 
es geschaffen hat, da sie ein aus ihrer Persönlichkeit fliessendes natürliches Recht an 
den Früchten ihrer (geistigen) Arbeit hat.’””* Das Zuzuweisende wird mit der Persön- 
lichkeit der Betroffenen vermischt. Nach einer zweiten Theorie, der Belohnungs- 
theorie, soll derjenige belohnt werden, der das Wohl der Allgemeinheit durch seine 
überdurchschnittlichen Leistungen fördert.” Da der Schöpfer durch Schaffen eines 
neuen Guts die Welt bereichert, erscheint es gerecht, ihm auch die Ergebnisse seiner 
Arbeit zuzuweisen.”’ Der Anknüpfungspunkt liegt bei diesen Ansätzen jeweils auf 
der von einer Person geleisteten Arbeit. 

Auf den ersten Blick wohnt dem Argument, der Wert von Personendaten müsse 
gerechterweise den sie erzeugenden Betroffenen zustehen, eine bestechende Logik 
inne,”® schliesslich existieren Personendaten tatsächlich nur, weil sie von den be- 
troffenen Personen erzeugt werden. Bei näherem Untersuchen zeigt sich jedoch, dass 
Ansätzen, welche auf die von einer Person geleisteten Arbeit abstellen, hinsichtlich 
Personendaten bereits die Grundlage fehlt: Personendaten werden von den betroffe- 
nèn- ersonen schliesslich nicht produziert, also nicht durch geistige Arbeit erschaf- 
fen. 


WANDTKE, MMR 2017, S. 6 ff.;, HORNUNG/GOEBLE, CR 2015, S. 268. 

30 THOUVENIN, SJZ 113/2017, S. 24, m. H. auf LOCKE, The works of John Locke in nine volumes, 
reprint of the 1794 edition, Volume IV, 1997, S. 353 f.; dazu ausführlich BROCKER, S. 125 ff.; 
dazu auch SPECHT, Konsequenzen der Ökonomisierung, N 284,291; GOLDHAMMER, S. 179 ff.; 
vgl. auch BAINBRIDGE, S. 20 f.; SCHACK, S. 128 f.; FEZER, Digitales Dateneigentum, S. 133 ff.; 
KILIAN, Gegenleistung, S. 196; HOFMANN, ZGE 2010, S. 3; SPECHT/ROHMER, PinG 2016, S. 131. 

BI KAISER/RÜETSCHI, S. 4; vgl. BAINBRIDGE, S. 20; zur Rezeption der Arbeitstheorie des Eigen- 
tums ausführlich BROCKER, S. 292 ff. 

B2 NIRK/ULLMANN/METZGER, $ 1, N 3; ZECH, Information als Schutzgegenstand, S. 151. 

33 Die Theorien wurden hauptsächlich am Gegenstand des Patentrechts entwickelt, vgl. HEINE- 
MANN, S. 12 f.; beispielsweise SCHACK, S. 127; EISFELD, ZGE 2014, S. 106 ff. Z. B. BECHER, 
S. 31, und BAINBRIDGE, S. 20 f. zeigen, dass gleichartige Ansätze für die Rechtfertigung aller 
Immaterialgüterrechte diskutiert werden. 

74  EISFELD, ZGE 2014, S. 116 ff.; SCHACK, S. 127 ff.; NIRK/ULLMANN/METZGER, § 1, N 3. 

35 Vgl. ZECH, AcP 2019, S. 528; BROCKER, S. 126. 

Bé NIRK/ULLMANN/METZGER, § 1, N 6; SCHULZ, S. 293; ZECH, Information als Schutzgegenstand, 
S. 152. 

BT NIRK/ULLMANN/METZGER, § 1, N 3; vgl. KAISER/RÜETSCHI, S. 4; BAINBRIDGE, S. 21. 

78 Wenn auch, wie KAISER/RÜETSCHI, S. 4, anmerken, viele Fragen hinsichtlich der konkreten 
Ausgestaltung der Rechte offenbleiben. 

B? THOUVENIN, SJZ 113/2017, S. 24; BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 22; HÄRTING, 
CR 10/2016, S. 648; BISGES, MMR 2017, S. 303; vgl. HORNUNG/GOEBLE, CR 2015, S. 268; 
SPECHT, Konsequenzen der Ökonomisierung, N 286; im Ergebnis lehnt auch UNSELD, Kom- 
merzialisierung, S. 83 ff., ein Abstellen auf das «Kriterium der Arbeit und Leistung» ab. 
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Personendaten liegt keine Innovation zugrunde, sie werden nicht erfunden und 
nicht wie Werke geschöpft.’" Stattdessen werden Personendaten von den Betroffe- 
nen nebenbei erzeugt, während und weil sie in einer sozialen Gesellschaft existieren 
und sich in irgendeiner Art und Weise verhalten. ’* 

Der Begriff Erzeugen ist überdies möglicherweise nicht die korrekte Beschreibung 
für die Art und Weise, wie Personendaten durch die betroffenen Personen entstehen: 
Personendaten entstehen, weil eine Person existiert, auf die sie sich beziehen können 
und weil semantische Informationen mit diesem Personenbezug verknüpft werden. 
Diese Verknüpfung kann einerseits natürlich durch die betroffene Person selbst her- 
gestellt werden, z. B. wenn diese einen Fragebogen ausfüllt. Semantische Informati- 
onen können aber auch auf anderem Weg mit Personenbezug ausgestattet werden, 
z. B. dadurch, dass Dritte eine Datenbank mit einer weiteren Datenbank kombinie- 
ren, oder dass Daten erhoben und einer mindestens bestimmbaren Person zugeordnet 
werden. Wenn also beispielsweise ein Fahrzeug Daten über das Betätigen der Bremse 
aufzeichnet, handelt es sich dabei zunächst nicht um Personendaten. Personendaten 
entstehen erst, wenn dieselben Bremsdaten dem Fahrzeug einer bestimmbaren Per- 
son zugeordnet werden. Wenn also in der Literatur auf das «Erzeugen» von Daten 
durch die Betroffenen abgestellt wird, ist damit sinngemäss der blosse Umstand ge- 
meint, dass Personendaten einen Personenbezug aufweisen. Darüber hinaus sind se- 
mantische Informationen wie Personendaten die Grundlage der gesellschaftlichen 
Kommunikation. ”** Personen können dementsprechend kaum keine Daten erzeu- 
gen.’® Ein Anknüpfen an eine Leistung bzw. an geistige Arbeit der betroffenen Per- 
sonen fällt jedenfalls ausser Betracht, um eine Beteiligung am Wert von Personen- 
daten zuzuweisen. 

Es stellt sich mithin die Frage, ob es eine andere Leistung gibt, welche als An- 
knüpfungspunkt eines möglichen Beteiligungsrechts dienen könnte.” Da Personen- 
daten über die semantische Ebene definiert werden,” können sie grundsätzlich ge- 
schaffen werden, ohne dass sie in irgendeiner syntaktischen Form vorliegen müssen. 
Allerdings können Personendaten erst durch den Umstand, dass sie gespeichert, d. h. 


74  SPECHT/ROHMER, PinG 2016, S. 131; ZECH, Information als Schutzgegenstand, S. 219; ZECH, 
CR 2015, S. 141; vgl. HÄRTING, CR 10/2016, S. 648; ähnlich BAUER/FUHR/HEYNIKE/SCHÖN- 
HAGEN, S. 22; FEZER, Digitales Dateneigentum, S. 128, 132 f.; FEZER, Repräsentatives Daten- 
eigentum, S. 22. Immaterialgüterrechte werden dagegen von der WIPO als «creations of the 
mind» definiert, WIPO, S. 2; KAISER/RÜETSCHI, S. 1; 

741 THOUVENIN, SJZ 113/2017, S. 24; DREXL et al., Positionspapier MPI 2016, Ausschliesslich- 
keits- und Zugangsrechte an Daten, 3.3 SCHWEITZER, S. 275; 
HORNUNG/GOEBLE, CR 2015, S. 268; ZECH, Information als Schutzgegenstand, S. 202; HERM- 
STRÜWER, S. 136; FEZER, ZD 2017, S. 99; FEZER, MMR 2017, S. 3; FEZER, Repräsentatives Da- 
teneigentum, S. 22; vgl. ZECH, Data as a tradeable commodity, S. 77; SCHWEITZER/PEITZ, Dis- 
cussion Paper, S. 68; KERBER, GRUR Int. 2016-2, S. 993; DRUEY, S. 82. 

742 SATTLER, JZ 2017, S. 1037; DRUEY, S. 82. 

18 Vgl. BULL, S. 5; DRUEY, S. 82. 

74 Vgl. PEUKERT, Güterzuordnung, S. 209, wonach für eine Güterzuweisung eine selbst erbrachte 
Leistung konstituierend ist. Ebenso SPECHT/ROHMER, PinG 2016, S. 131. 

745 ZECH, Information als Schutzgegenstand, S. 33; HÜRLIMANN/ZECH, sui-generis 2016, N 3; 
ZECH, Data as a tradeable commodity, S. 51, 54 f., ZECH, CR 2015, S. 138. 
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auf syntaktischer Ebene manifestiert werden, auch tatsächlich z. B. durch Unterneh- 
men genutzt werden.’* Denkbar ist deshalb, auf die Investition abzustellen, welche 
zum Speichern von Personendaten getätigt werden muss.’” Der Investitionsschutz ist 
ein Gedanke, an welchen auch bereits bestehende Rechte anknüpfen’* und der sich 
somit für eine Zuweisung von Rechten an Personendaten eignen könnte. ’” Dabei 
kann unterschieden werden zwischen (1.) Investitionen der Betroffenen und (2.) In- 
vestitionen datenverarbeitender Unternehmen in das Sammeln und Speichern bzw. 
Nutzbarmachen von Personendaten. 


1. Investition der Betroffenen 


Es ist also danach zu fragen, welche Investition die Betroffenen in das Nutzbarma- 
chen, d. h. in das Speichern der betreffenden Daten tätigen. Häufig haben betroffene 
Personen mindestens ein datenerhebendes Produkt erworben, bei dessen Verwen- 
dung Personendaten generiert oder aufgenommen und in der syntaktischen Ebene 
gespeichert werden. Dies könnte eine Investition in das Sammeln und Speichern von 
Daten darstellen. Ein Anknüpfen an eine derartige Voraussetzung würde mit Blick 
auf den Kontext der Diskussion um Rechte an Daten Sinn machen: Zumeist werden 
gerade in der digitalen Welt erhobene Daten verwertet. Andererseits wären bei die- 
sem Ansatz keine Daten, welche analog z. B. durch Ausfüllen von Gewinnspielkar- 
ten erhoben werden, erfasst, was sicherlich eine Schwäche darstellt, denn auch solche 
Daten werden kommerziell genutzt. 

Soll auf eine von den Betroffenen getätigte Investition in das Speichern sie betref- 
fender Daten abgestellt werden, lassen sich zwei Fälle unterscheiden: einerseits der 
Kauf eines datenerhebenden Produkts und andererseits das Nutzen weiterer Applika- 
tionen und Services auf demselben.’ 


a) Erwerb eines datenerhebenden Produkts 


Im ersten Fall liegt die Investition der betroffenen Person im Erwerb eines Produkts, 
welches diejenigen Daten speichert, die bei seinem Betrieb und Gebrauch entste- 
hen.”! Bei beispielsweise einem Automobil wären alle Daten umfasst, die für die 


746 ZECH, Information als Schutzgegenstand, S. 27. 


77 Vgl. ZECH, Information als Schutzgegenstand, S. 201; SCHWEITZER/PEITZ, Discussion Paper, 
S. 18; SCHULZ, S. 295; SPECHT/ROHMER, PinG 2016, S. 131; ZECH, CR 2015, S. 142 f. 

748 SCHULZ, S. 293; vgl. SPECHT/ROHMER, PinG 2016, S. 131; z. B. das Leistungsschutzrecht für 
Interpreten in Art. 33 ff. URG, für Hersteller von Ton- und Bildträgern in Art. 35 f. URG und 
für Sendeunternehmen in Art. 37 URG; ebenfalls das durch die Datenbankrichtlinie eingeführte 
Datenbankherstellerrecht, dazu z. B. SCHMIDT/ZECH, CR 2017, S. 417 ff. 

74 SPECHT, CR 2016, S. 294; vgl. BECKER, GRUR 2017, S. 346 ff. zu einem Leistungsschutz hin- 
sichtlich (Sach-)Daten. 

70 Zu einer ähnlichen Stossrichtung HOFMANN, Richtlinie Digitale Inhalte, S. 165, sowie Erwä- 
gungsgrund 11 der Digitale Inhalte-Richtlinie, m. H. auf «integrierte digitale Inhalte», «die derart 
in einer Ware integriert sind, dass sie fester Bestandteil der Ware sind und ihre Funktionen den 
Hauptfunktionen der Ware untergeordnet sind», auf welche die Digitale Inhalte-Richtlinie nicht 
anwendbar sein soll. 

751 Zu dieser Anknüpfung SPECHT, Regulierungsbedarf, S. 308; vgl. auch HORNUNG/GOEBLE, CR 
2015, S. 270. 
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Nutzung des Fahrzeugs und seiner Funktionen, wie z. B. des Navigationsgeräts oder 
der Freisprechanlage, benötigt werden. Der Nutzer hat hier allerdings primär eine 
Investition in ein Fahrzeug getätigt, und bezweckte nicht das Erzeugen und Speichern 
von Personendaten. Die erzeugten Daten sind folglich bloss Nebenprodukte des Ge- 
brauchs des Fahrzeugs, für den es schliesslich erworben wurde.’” 

Es fällt dementsprechend schwer, im Erwerb und Gebrauch eines Fahrzeugs durch 
den Nutzer eine Rechtfertigung für eine Beteiligung des Nutzers am Wert der Daten 
im Sinne einer Investition in das Speichern bzw. Nutzbarmachen von Daten zu se- 
hen.” Wer diese Argumentation anerkennen will, muss sich die Frage gefallen las- 
sen, wem das Recht an der Wertbeteiligung zustehen soll, wenn der Nutzer nicht 
gleichzeitig die Person ist, welche das Gerät oder Fahrzeug erworben hat. Rein auf 
die Investition abstellend müsste konsequenterweise derjenige der Beteiligte sein, 
der den Kauf- oder Mietpreis bezahlt hat. Eine andere Frage ist, ob Dritte wie z. B. 
Fahrzeughersteller die vom Gerät gespeicherten Daten abrufen, auf ihrem Server 
speichern und weiterverwenden können sollen. 


b) Erwerb zusätzlicher Services 


Im zweiten Fall dagegen nutzt die betroffene Person weitere Applikationen bzw. Ser- 
vices auf ihrem «smarten» Produkt, welche über den im Kaufpreis inkludierten An- 
wendungsfall des Produkts hinausgehen und zusätzlich als eigenständige Produkte 
erworben werden.” Häufig werden diese Services vermeintlich kostenfrei angebo- 
ten, wobei Personendaten als Gegenleistung für die Nutzung des Services hingege- 
ben werden.’ Hier profitiert die betroffene Person dementsprechend bereits vom 
Wert der sie betreffenden Daten, wenn Daten als synallagmatische Gegenleistung 
anerkannt werden.” Die Begründung einer weitergehenden Beteiligung am Wert 
der Daten, beispielsweise in Form eines Anteils am Unternehmensgewinn, erscheint 
deshalb schwierig und nicht sinnvoll. 

Werden keine Personendaten als Gegenleistung hingegeben, sondern wird für die 
Nutzung des Services ein Entgelt geleistet, liegt wiederum ein Fall der ersten Kate- 
gorie vor. Jedenfalls kann auch hier keine Investition der betroffenen Personen in das 
Nutzbarmachen sie betreffender Daten erkannt werden. Eine Beteiligung der Be- 
troffenen am Wert der Daten aufgrund einer von ihnen getätigten Investition kann 
also nur schwer gerechtfertigt werden. 


752 Vgl. JENTZSCH, Datenhandel und Datenmonetarisierung, S. 181. 

753 Ebenso DREXL et al., Positionspapier MPI 2016, Ausschliesslichkeits- und Zugangsrechte an 

Daten, S. 2. 

Beispiele könnten Fitness-Applikationen auf dem Smartphone oder auch die Erweiterung des 

zum Automobil gehörenden Navigationssystems mit Echtzeit-Verkehrsdiensten (z. B. Stau- 

meldungen) sein. 

75 SPECHT, JZ 2017, S. 764; THOUVENIN, SJZ 113/2017, S. 24; KERBER, GRUR Int. 2016-1, 
S. 639 f., 643; METZGER, AcP 2016, S. 818; VON LEWINSKI, Wert von personenbezogenen Da- 
ten, S. 218; vgl. JENTZSCH/ PREIBUSCH/HARASSER, S. 8 f. 

75° Dazu SPECHT, JZ 2017, S. 764 ff.; SATTLER, JZ 2017, S. 1037 ff.; vgl. KERBER, GRUR Int. 
2016-1, S. 646. 
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2. Investition der Unternehmen 


Bei genauerem Hinsehen fällt auf, dass der Investitionsschutz ein Argument darstel- 
len kann, warum der Wert der Daten gerade nicht den betroffenen Personen, sondern 
stattdessen den datenverarbeitenden Unternehmen zustehen sollte. Das Speichern 
von Daten erfordert den Einsatz von finanziellen Mitteln — Investitionen, welche al- 
lerdings in der Regel nicht von den von Daten betroffenen Personen, sondern von 
Unternehmen erbracht werden.” Je nachdem, wie weit der Begriff der Investition 
verstanden werden soll, könnten auch Investitionen in das Sammeln verschiedener 
Daten in grösseren Datensets sowie in deren Aufbereitung darunter gefasst werden, 
denn diese Schritte tragen ebenfalls dazu bei, Daten (besser) nutzbar zu machen. 

Soll an eine Investition angeknüpft werden, erscheint es deshalb folgerichtig, dass 
nicht die betroffenen Personen, sondern die in das Nutzbarmachen von Daten inves- 
tierenden Unternehmen am Wert der durch sie gesammelten und gespeicherten Daten 
berechtigt werden und dass die Unternehmen ihren Gewinn nicht mit den von den 
Daten betroffenen Personen teilen müssen. ’5® 


3. Zwischenergebnis 


Da Personendaten ohne eine geistige Leistung entstehen, kann für eine (teilweise) 
Zuweisung ihres Wertes nicht auf ihre Erzeugung abgestellt werden. Stattdessen 
könnte das Erbringen einer Investition in das Nutzbarmachen von Daten, wie insbe- 
sondere das Speichern von Personendaten, einen Anknüpfungspunkt für solch eine 
Zuweisung darstellen. 

Weder der Erwerb eines datenspeichernden Produkts noch von weiteren Services, 
welche auf diesem Produkt genutzt werden, stellen Investitionen in das Nutzbarma- 
chen von Personendaten dar, die ein Recht auf Beteiligung an ihrem Wert überzeu- 
gend rechtfertigen würden. Im Ergebnis ist deshalb mit Blick auf die Erzeugung von 
Personendaten nicht klar, dass ein Ausschliesslichkeitsrecht an Personendaten oder 
eine sonstige an ihrem Wert beteiligende Rechtsposition den betroffenen Personen 
zustehen müssen.’ Stattdessen könnten solche Rechte auch den die Investition in 
das Sammeln, Speichern und Aufbereiten von Daten tätigenden Unternehmen zu- 
stehen. 


II. Offenbaren der Daten als Anknüpfungspunkt 


Eine Leistung der betroffenen Personen, sei es im Sinne einer geistigen Leistung oder 
einer Investition, stellt also kein überzeugendes Anknüpfungskriterium für eine Be- 
teiligung am Wert der Daten dar. Dem Gedanken folgend, dass Personendaten erst 
nutzbar sind, wenn sie gespeichert und gesammelt werden, könnte an einen anderen 


757 "THOUVENIN, SJZ 113/2017, S. 24; vgl. SCHULZ, S. 293; DREXL, NZKart 2017, Teil 1, S. 343. 

78 Vgl. THOUVENIN, SJZ 113/2017, S. 25, 28; SCHULZ, S. 294 ff.; ähnlich ZECH, Data as a trade- 
able commodity, S. 77; a. A. FEZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 102; FEZER, Reprä- 
sentatives Dateneigentum, S. 40, 46, 64; vgl. FEZER, Digitales Dateneigentum, S. 105; NAUMER, 
S. 236. 

79  THOUVENIN, SJZ 113/2017, S. 25. 

70 THOUVENIN, SJZ 113/2017, S. 25, 28; ZECH, CR 2015, S. 142 ff., GRÜTZMACHER, CR 2016, 
S. 486 f. 
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Umstand angeknüpft werden: Durch die Beteiligung der Betroffenen am Wert der sie 
betreffenden Daten könnte ein Anreiz gesetzt werden, Daten durch Nutzung von da- 
tenerhebenden Produkten und Services zu erzeugen und auch zu offenbaren.”' Ein 
Entgelt für das Offenbaren der Daten zu erhalten, könnte dazu führen, dass die Be- 
troffenen potenziell nützliche Daten anderen Marktteilnehmern zur Nutzung zur Ver- 
fügung stellen.’ Dadurch könnten mittelbar Innovationen gefördert werden, welche 
auf der Nutzung von Daten basieren.’”® Dies würde einen gesamtwirtschaftlichen 
Mehrwert generieren.’ 

Dieser Ansatz geht einerseits in die Richtung der Offenbarungstheorie, eines klas- 
sischen Begründungsansatzes des Patentrechts, wonach durch möglichst frühes Zur- 
verfügungstellen einer technischen Lehre das Wohl der Allgemeinheit gefördert 
wird, da auf Basis des Mitgeteilten die Technik bereichert und fortentwickelt werden 
kann.’® Hierbei muss allerdings nochmals festgehalten werden, dass offenbarte Per- 
sonendaten nicht mit einer technischen Lehre gleichgesetzt werden können, da sie 
selbst keine Innovationen beinhalten. Personendaten können ihrerseits aber das «Ma- 
terial» bilden, welches durch innovative Produkte oder Services verarbeitet wird, und 
so zum gesellschaftlichen Fortschritt beitragen. ’“ Der gesellschaftlich erwünschte 
Nutzen findet in jedem Fall nur mittelbar statt. 

Auf der anderen Seite hängt das Anknüpfen an das Offenbaren von Daten wohl 
vor allem mit der Anreizfunktion zusammen: Die betroffenen Personen sollen durch 
eine Beteiligung am Wert sie betreffender Daten einen Anreiz dazu haben, mehr da- 
tenerhebende Produkte und Services zu nutzen, mehr von sich preiszugeben und 
diese Daten auch Dritten zur Nutzung zu überlassen. Das Erzeugen und Offenbaren 
kann bei Personendaten kaum getrennt werden, da diese beiden Vorgänge bei Nut- 
zung der heute verfügbaren Technologien fast immer gleichzeitig geschehen. Die 
klassische Anreiztheorie, wonach sich das Schaffen immaterieller Güter wirtschaft- 
lich lohnen muss, ’° wurde durch die Rechtsökonomie aufgenommen und in verschie- 
denen Ansätzen weiterentwickelt.’ Ausschliesslichkeitsrechte an immateriellen Gü- 
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tern werden als Mittel gesehen, um durch wirtschaftliche Anreize den gesellschaftli- 
chen (technischen oder kulturellen) Fortschritt zu fördern und die immateriellen Gü- 
ter effizient zu verbreiten und zu verwerten.’® 

In Bezug auf Personendaten ist die Anreizfunktion weniger wichtig, da sie keine 
geistigen Schöpfungen darstellen. Personenbezogene Daten werden mit dem Fort- 
schritt der technischen Entwicklung auch immer günstiger erzeugt.” Dies kann auch 
daran abgelesen werden, dass die Menge digital verfügbarer Daten in rasantem 
Tempo wächst.”! Die Geschwindigkeit, in der die Datenmenge zunimmt, steigt zu- 
sätzlich an. Angesichts dieser Entwicklung ist zweifelhaft, ob überhaupt ein (zu- 
sätzlicher) Anreiz, datenerhebende Produkte und Services zu nutzen und Daten zu 
offenbaren, notwendig ist.” Ein Mangel an Daten wurde jedenfalls noch nicht fest- 
gestellt, wenngleich auch «wissenschaftliche Erkenntnisse über das Wohlfahrtsopti- 
mum an Datenerzeugung» fehlen.” Deshalb stellt m. E. das Offenbaren von Daten 
keinen plausiblen Anknüpfungspunkt für eine Beteiligung am Wert von Personenda- 
ten dar. 


III. Persönlichkeitsbezug als Anknüpfungspunkt 


Nachdem weder eine geistige Leistung noch eine Investition in das Nutzbarmachen 
von Daten oder das Offenbaren von personenbezogenen Daten Anknüpfungspunkte 
darstellen, welche eine mögliche Beteiligung der betroffenen Personen am Wert der 
sie betreffenden Daten hinreichend rechtfertigen, bleibt noch der reine Persönlich- 
keitsbezug von Personendaten. Es wäre demzufolge denkbar, den betroffenen Perso- 
nen eine Beteiligung am Wert der sie betreffenden Daten bereits allein aus dem 
Grund zuzuweisen, dass ein Bezug zu ihrer Persönlichkeit besteht. ”’5 Es ist dabei al- 
lerdings fraglich, ob der blosse Persönlichkeitsbezug von Gütern, in vorliegendem 
Fall von Daten, eine hinreichende Rechtfertigung für eine Beteiligung an deren wirt- 
schaftlichen Wert darstellt; vor allem angesichts des Umstands, dass dieser Persön- 
lichkeitsbezug auch nur sehr gering ausfallen kann. ’’® 
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In der Urheberrechtstheorie des 19. Jahrhunderts wurde stark auf die Persönlich- 
keitskomponente abgestellt, denn das «Geisteswerk» wurde zuerst «als unmittelbarer 
Bestandteil der Urheberpersönlichkeit aufgefasst»’” und später weiter personalis- 
tisch begründet.” Das Urheberrecht enthält bis heute einen persönlichkeitsrechtli- 
chen Kern, was sich an den gesetzlich festgeschriebenen und unübertragbaren Urhe- 
berpersönlichkeitsrechten zeigt. Gegenwärtig wird das Urheberrecht neben den auf 
das Naturrecht zurückgehenden Gedanken — welche jedoch wie beschrieben durch- 
gehend auf eine geistige Arbeitsleistung abstellen — vor allem mit kollektivistischen 
Rechtfertigungsmodellen begründet, insbesondere mit der rechtsökonomischen An- 
reizfunktion.’”” Ein Recht an Personendaten, welches die Betroffenen an ihrem Wert 
beteiligt, müsste deshalb vornehmlich rechtsökonomisch begründet werden, d.h. 
eine Beteiligung am Wert der Daten müsste einen wirtschaftlichen Anreiz und damit 
einen wirtschaftlichen Nutzen für die Allgemeinheit schaffen.”® Hierbei ist jedoch 
unklar, welches Verhalten der Betroffenen mit solch einem Recht gefördert werden 
soll, zumal wie oben dargelegt das Offenbaren von Personendaten nicht speziell ge- 
fördert zu werden braucht. 

Ein weiteres Argument gegen eine hinreichende Rechtfertigung liegt in der 
Schutzschwelle bzw. Schöpfungshöhe. So ist beispielsweise im Patentrecht nicht 
jede Erfindung schützbar, sondern es muss, neben anderen Erfordernissen wie der 
Neuheit der Erfindung, eine gewisse erfinderische Tätigkeit (Erfindungshöhe, inven- 
tive step) vorliegen, weshalb für naheliegende Erfindungen kein Patent erteilt wird.’®' 
Die Schöpfung eines neuen, genügend individuellen Guts und der damit verbundene 
Nutzen für die Allgemeinheit ist auch beim Urheberrecht gerade der entscheidende 
Aspekt, welcher die Zuweisung als Ausschliesslichkeitsrecht rechtfertigt.’®? Festzu- 
halten ist, dass sogar bei diesen Beispielen die Rechtfertigung der Erteilung von Im- 
materialgüterrechten nicht unumstritten ist.” Im Urheberrecht gibt beispielsweise 
die Abgrenzung schutzwürdiger Werke von «Allerweltsleistungen»”“*, von blossen 
Ideen und von (semantischen) Informationen Anlass zu Diskussionen.” Eine ähnlich 
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gelagerte Diskussion besteht im Patentrecht hinsichtlich sogenannter «low-value pa- 
tents».”% Teilweise wird zudem das Erreichen des Ziels der Innovationsförderung 
durch Ausschliesslichkeitsrechte an immateriellen Gütern in Zweifel gezogen.’ 

Wenn demnach bereits die Rechtfertigung der heute anerkannten Rechte an im- 
materiellen Gütern, für deren Gewährung jeweils geistige Leistungen existieren und 
sogar eine gewisse Schwelle überschritten sein muss, kritisiert wird, erscheint das 
Zuweisen einer Rechtsposition allein durch Abstellen auf den Persönlichkeitsbezug 
eines Gutes — und damit auf eine quasi nicht vorhandene Schutzschwelle — nicht ver- 
tretbar.”®® Der blosse Persönlichkeitsbezug eines Gutes, das blosse Betroffensein, 
stellt im Ergebnis ebenfalls keinen tauglichen Anknüpfungspunkt für ein Recht an 
Personendaten dar.’” 


IV. Bestimmung des Werts von Personendaten 


Wer trotz der mangelhaften Begründung zu dem Schluss kommt, Personen sollten am Wert 
der sie betreffenden Daten beteiligt werden, steht sogleich vor dem nächsten Problem. Es 
ist nämlich bislang ungeklärt, auf welche Weise der Wert von Daten genau berechnet”” oder 
verteilt werden soll. Bislang wurden in der Literatur zwei verschiedene Ansätze angespro- 
chen, wie eine mögliche finanzielle Beteiligung der Betroffenen berechnet werden könnte. 
So könnte erstens der Wert einzelner Daten berechnet und als (anteilsmässige) Entschädi- 
gung verlangt werden. Zweitens wäre möglich, Vergütungsansprüche der betroffenen Per- 
sonen über eine Verwertungsgesellschaft geltend zu machen. 


1. Wert einzelner Daten 


Es erweist sich als schwierig, den Wert einzelner Daten zu berechnen. Zwar bestimmt 
sich grundsätzlich der Wert eines Gutes danach, wie viel jemand dafür zu bezahlen 
bereit ist.”' In Geld ausgedrückt wird der Wert von Personendaten — zumindest ge- 
genüber den Betroffenen — heute jedoch kaum. Stattdessen wird der Gegenwert, den 
betroffene Personen erhalten, einseitig durch die datensammelnden Unternehmen 
festgelegt.” Da für das Erhalten einer Leistung in die Datennutzung eingewilligt 
wird, bestimmt das jeweilige Unternehmen, zu welchem Zweck welche Daten ge- 
sammelt werden und was die Datensubjekte dafür erhalten.” Hier entspricht der 
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«Preis» der Daten «den Opportunitätskosten der Datenüberlassung, die die Nachteile 
beinhalten, die der Einwilligende durch die Datenverarbeitung erleidet. »”* Da Daten 
unbeschränkt vervielfältigbar sind und die Betroffenen sie betreffende Daten unbe- 
schränkt weiter nutzen können, geben die betroffenen Personen aus ihrer Sicht durch 
Erteilung der Einwilligung in die Datenbearbeitung zunächst keinen Wert auf.” Der 
tatsächliche Preis, den die Betroffenen bezahlen, ist «die abstrakte Gefahr einer künf- 
tigen, aus Nutzersicht unerwünschten Verwendung der Daten»’”, deren Risiko von 
den Betroffenen kaum vorherzusehen ist.” 

Dies sagt jedoch noch nichts über den tatsächlichen Wert von Personendaten aus. 
Einzelnen Daten wird im konkreten Fall jedoch kein sehr hoher in Geld ausgedrück- 
ter Wert zukommen.” So handelt es sich bei (personenbezogenen) Daten um ein 
Gut, welches gerade erst durch das Ansammeln, Verknüpfen und Auswerten grösse- 
rer Mengen an Wert gewinnt.’” Der wirtschaftliche Wert, den Unternehmen durch 
Personendaten erhalten, liegt daher in der Möglichkeit ihrer Nutzung zum Erkennt- 
nisgewinn.'® 

Um zumindest einen groben Anhaltspunkt für den Wert von Daten zu erhalten, 
kann der Gewinn eines Unternehmens den jeweiligen Nutzerzahlen gegenüberge- 
stellt werden. Bei einem Unternehmen wie Google ergäbe sich hierbei ein ungefährer 
Wert von 40 USD pro Jahr pro Nutzer (Stand 2017). Werden die Geldsummen, für 
die datenbasierte Unternehmen in der Vergangenheit verkauft wurden, ins Verhältnis 
zu den Nutzerzahlen gesetzt, ergeben sich dabei ähnliche Beträge.‘ Daneben ist zu 
beachten, dass ein Unternehmensgewinn wohl nur in wenigen Fällen ausschliesslich 
aus dem Sammeln und Weitergeben oder Verarbeiten von Daten her stammt. Viel- 
mehr steckt hinter datenverarbeitenden Unternehmen eine (weitere) Geschäftsidee, 
welche zwar einerseits auf der Verarbeitung von Daten basieren kann, aber gleich- 
zeitig einen Service oder ein Produkt bietet, welches sich seinerseits monetarisieren 
lässt. Dementsprechend müsste erst der mutmassliche Anteil der Datensammlung 
und -verarbeitung am Unternehmensgewinn eruiert werden. Folglich fiele der Be- 
trag, welcher sich für den gesamten Datensatz eines einzigen Nutzers eines Services 
in einem Jahr berechnen liesse, noch geringer aus. Wie viel des Unternehmensge- 
winns auf die Nutzung eines bestimmten Datums zurückzuführen ist, kann folglich 
kaum festgestellt werden. 
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Weitere Anhaltspunkte zum Wert von Personendaten ergeben sich aus den Prei- 
sen, welche von Datenhändlern verlangt werden. Der Wert einzelner Personenda- 
ten beträgt hierbei nicht einmal einen Rappen, Profildaten werden auf 0.25 Euro ge- 
schätzt und gehackte Konten von grossen Plattformen können immerhin wenige USD 
kosten.?* Im Gegensatz dazu können ausführliche Profile von Prominenten mehrere 
tausend USD kosten. Diese Angaben zum Wert von Personendaten sind methodisch 
allerdings nicht belastbar, sondern können lediglich als Beispiele dienen.°® Es gibt 
vielfältige Faktoren, die für die Wertbestimmung eine Rolle spielen. Bisher exis- 
tiert keine anerkannte Methode zur Bestimmung des Wertes von (Personen-)Daten.® 

FEZER fordert die Bewertung von Personendaten beispielsweise nach dem Vorbild 
der monetären Markenbewertung nach DIN ISO 10668.°% Angesichts der enormen 
Anzahl unterschiedlicher Personendaten und des Umstands, dass sich auf diese 
Weise anstatt einzelner Daten eher die Person selbst ähnlich einer Marke (z. B. nach 
Bekanntheitsgrad) bewerten liesse, erscheint dieser Ansatz eher ungeeignet. 

Es lässt sich folglich festhalten, dass es nach dem bisherigen Forschungsstand als 
kaum möglich erscheint, bestimmten Personendaten zuverlässig einen bestimmten 
Wert beizumessen.®® So wird auch in der EU mit der Digitale Inhalte-Richtlinie zwar 
die Kommerzialisierung von Personendaten anerkannt, allerdings nur im vertragli- 
chen Austauschverhältnis.°!° 

Nicht zuletzt könnte es für Einzelpersonen ausserdem schwierig sein, ihren allfäl- 
ligen Anspruch auf Beteiligung durchzusetzen. Schliesslich werden Personendaten 
hauptsächlich zwischen Unternehmen gehandelt und ausgetauscht, während die Be- 
troffenen im Einzelfall Kenntnis erlangen und nachweisen müssten, wer wann und 
in welchem Umfang von ihren Daten profitiert.°'' Damit erscheint es nicht sinnvoll, 
auf den Wert einzelner Personendaten abzustellen und eine allfällige Beteiligung in- 
dividuell geltend zu machen. 


2. Verwertungsgesellschaft 


Ein anderer Ansatz zur Beteiligung der Betroffenen am Wert sie betreffender Daten 
wäre das Konzept einer sog. Datenverwertungsgesellschaft.°'” Dieses wurde als in 
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der Praxis schwer umsetzbar eingestuft, da die Betroffenen kaum angeben können, 
wo sie überall Daten hinterlassen haben, und so nicht in den Genuss der Ausschüt- 
tung des Entgeltes kommen würden.®" 

Als Lösung dafür wurde zwar von Betreibern von Personal-Information-Manage- 
ment-Plattformen die Idee aufgeworfen, den durch Art. 20 der Datenschutzgrundver- 
ordnung garantierten Anspruch auf Datenportabilität bzw. in der Schweiz das Aus- 
kunftsrecht des Art. 8 DSG!" dafür zu nutzen, Personendaten von allen möglichen 
Unternehmen herauszuverlangen und dann auf einer Plattform gesammelt abzuspei- 
chern.®'5 Über die Plattform wäre eine granulare Einwilligung in die Nutzung und 
Weitergabe verschiedener Daten, auch gegen ein Entgelt, möglich.*'‘ Dieser Ansatz 
erscheint jedoch nicht nur aus Gründen des Persönlichkeitsschutzes bedenklich. 
Auch in der Praxis könnte das Vorhaben nur gelingen, wenn die Betroffenen ihre 
Daten regelmässig in relativ kurzen Zeitabständen von den Unternehmen herausver- 
langen würden, da ja immerzu neue Personendaten entstehen. Dies erscheint kaum 
umsetzbar. Im Übrigen ist ein eigener Anspruch auf Datenportabilität in der Schweiz 
bisher nicht angedacht und das Auskunftsrecht gemäss Art. 8 DSG vermittelt keinen 
Anspruch auf Aushändigung der betreffenden Daten in einem maschinenlesbaren 
Format, sondern bloss auf z. B. einen kostenlosen Ausdruck.®” 

Fällt dementsprechend eine Art der Registrierung von Personendaten nach Vorbild 
der urheberrechtlichen Verwertungsgesellschaften eher ausser Betracht, wäre im- 
merhin denkbar, eine Abgabe für bestimmte Datennutzungen oder Geschäftsmodelle 
einzuführen. °'® Diese könnten dann beispielsweise über eine Verwertungsgesell- 
schaft, bei welcher sich insbesondere Nutzer von Internetdiensten und «smarten» 
Produkten anmelden können, nach einem noch zu bestimmenden Schlüssel ausge- 
schüttet werden. Denkbare Faktoren zur Bestimmung des Schlüssels könnten bei- 
spielsweise die Anzahl der Social-Media-Profile und die Aktivität darauf sowie die 
Anzahl und Art der verwendeten datenerhebenden Produkte sein. Dieser Ansatz er- 
scheint durchaus praktikabel. Alternativ könnte der Erlös der erhobenen Abgabe 
auch nicht an die Betroffenen ausgeschüttet, sondern im öffentlichen Interesse ver- 
wendet werden, so z. B. für die digitale Bildung.°' 

Schliesslich stellt sich hierbei jedoch die Frage, ob mit einer Abgabe auf be- 
stimmte Datennutzungen oder Geschäftsmodelle am Ende tatsächlich die Betroffe- 


auch LADEUR, Fragmentierte Ordnung, S. 111 f., zu einer «Daten-GEMA». 

813 SPECHT, GRUR Int. 2017, S. 1042; BOEHME-NEßLER, DuD 2016, S. 420 f. 

814 In der Schweiz besteht jedoch im Gegenteil zum Anwendungsbereich der DSGVO kein An- 
spruch darauf, die Daten in einem maschinenlesbaren Format zu erhalten. 

95 Siehe dazu z.B. die Webpage der «Datengenossenschaft» Midata unter https://www.mi- 
data.coop/, die Webpage von VETRI unter https://vetri.global/de/ sowie die Webpage von Bits- 
aboutme unter https://bitsabout.me/en/ (alle zuletzt besucht am 05.07.2019). 

816 SCHWEITZER/PEITZ, NJW 5/2018, S. 278; JENTZSCH, Datenhandel und Datenmonetarisierung, 
S. 180. 

8517 THOUVENIN, SJZ 113/2017, S. 27; SHK DSG-RuDin, Art. 8 N 49 f., HK DSG- ROSENTHAL, 
Art. 8 N 23; BSK DSG-GRAMIGNA/MAURER-LAMBROU, Art. 8 N 48 ff. 

818 Dazu FEZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 103; FEZER, Repräsentatives Dateneigentum, 
S. 66. 

819% FEZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 103; FEZER, Repräsentatives Dateneigentum, S. 85. 
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nen am Wert der Daten beteiligt, oder vielmehr das Verhalten der datenverarbeiten- 
den Unternehmen beeinflusst werden soll, beispielsweise hin zu erhöhter Transpa- 
renz oder einem sparsameren Umgang mit Daten. Ob eine entsprechende Lenkungs- 
steuer sinnvoll ist und eingeführt werden sollte, wird an dieser Stelle nicht weiter 
untersucht. Festzuhalten ist jedoch, dass eine Beteiligung der betroffenen Personen 
am Wert von Personendaten praktische Probleme bei der Bestimmung der Höhe der 
allfälligen Beteiligung offenbart. 


V. Mehrrelationalität von Personendaten 


Ein weiteres praktisches Problem ist die Mehrrelationalität von Personendaten, also 
die Tatsache, dass sich Personendaten häufig nicht bloss auf eine Person, sondern 
auf mehrere Personen beziehen.” Ein «smartes» Fahrzeug beispielsweise erhebt Da- 
ten, welche nicht nur den Fahrer, sondern mehrere oder alle anderen Insassen des 
Fahrzeugs betreffen — und dies vielleicht nicht grundsätzlich, sondern wiederum nur 
in manchen Fällen. Dieses Problem ist nicht unlösbar, aber in der Praxis bereits heute 
eine Herausforderung. ®?' 

Hinsichtlich einer möglichen Beteiligung am Wert der Personendaten fügt die 
Mehrrelationalität von Personendaten der Komplexität der Berechnung einer solchen 
Beteiligung eine weitere Ebene hinzu — und damit weitere praktische Schwierigkei- 
ten. 


VI. Ergebnis 


Die Beteiligung der Betroffenen am Wert von Personendaten, beispielsweise in Form 
der Zuweisung eines Gewinnanteils oder eines Ausschliesslichkeitsrechts, lässt sich 
an verschiedene Punkte anknüpfen, so an eine getätigte Investition, an das Offenba- 
ren der Personendaten oder auch an den blossen Persönlichkeitsbezug. Im Ergebnis 
lässt sich dieses in der Diskussion um Rechte an Personendaten vertretene Interesse 
allerdings nicht stringent und ausreichend begründen. Zudem würde die Anerken- 
nung eines solchen Rechts zu diversen praktischen Schwierigkeiten führen, z. B. al- 
lein schon hinsichtlich der Abgrenzung von Personen- und Sachdaten,?? aber auch 
betreffend die Mehrrelationalität sowie die Festlegung des Wertes von Daten. Auf 
der anderen Seite würden die einzelnen Betroffenen in den allermeisten Fällen nicht 
in nennenswertem Umfang finanziell von den Daten profitieren 5? 


820 SPECHT, CR 2016, S.295; dazu eingehend SPECHT, Konsequenzen der Ökonomisierung, N 
293 ff.; auch BUCHNER, Informationelle Selbstbestimmung, S. 221 ff.; PEARCE, EDPL 2018, 
S. 200 

#21 Zum Ganzen SPECHT, CR 2016, S. 295; HÄRTING, CR 10/2016, S. 648; vgl. HK DSG-ROSENT- 
HAL, Art. 3 N 33; DIVSI, Daten als Handelsware, S. 76 ff. 

822 Dazu oben $ 21.2. 

823 THOUVENIN, SJZ 113/2017, S. 25; ähnlich HÄRTING, CR 10/2016, S. 648 f. 
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§ 7 Entwicklung funktionierender Datenmärkte 


Neben dem Interesse am Schutz der Persönlichkeit der betroffenen Personen sowie 
ihrer Beteiligung am Wert der sie betreffenden Daten ist ein drittes Interesse zu un- 
tersuchen: das Interesse an funktionierenden Datenmärkten. Funktionierende Märkte 
sind schliesslich die notwendige Bedingung für den Austausch handelbarer Güter!?* 
und eine Datenwirtschaft wurde in der europäischen, deutschen und Schweizer Poli- 
tik ausdrücklich befürwortet.” Soll ein Datenschutzkonzept auch unter Privaten re- 
alistisch sein, muss es die Ökonomik berücksichtigen. ?° Es müssen unter anderem 
die Marktstruktur, das Marktverhalten, der Wettbewerb und die Rechtsdurchsetzung 
beachtet werden.°?’ Es stellt sich die Frage, ob der derzeit geltende Rechtsrahmen 
diesen Anforderungen gerecht wird. 

Um diese Frage zu beantworten, ist zuerst darzulegen, welche Rolle das Recht für 
Datenmärkte spielt (I.). Danach ist zu erläutern, wie personenbezogene Daten gehan- 
delt werden, und ob der derzeit bestehende Marktmechanismus zu einem Marktver- 
sagen führt (II.). Nachdem der Datenhandel dargestellt wurde, wird darauf eingegan- 
gen, dass das Schaffen rechtlicher Normen im Sinne eines «Datenschuldrechts»°* 
allenfalls angebracht wäre, da Personendaten häufig durch sog. «Leistung-gegen-Da- 
ten»-Verträge gesammelt werden (III.). 


I. Rolle des Rechts für Datenmärkte 


Damit ein Austausch von handelbaren Gütern stattfinden kann, muss ein funktionie- 
render Markt vorhanden sein.” Der geltende Rechtsrahmen spielt für einen Daten- 
markt eine grosse Rolle. Einerseits kann das Recht als Restriktion verstanden wer- 
den, denn insbesondere das regulatorische Recht, wie das Datenschutzrecht und Im- 
materialgüterrechte, stellt eine Beschränkung des freien Datenflusses dar.°°° So 
betont die OECD die Wichtigkeit des freien Datenflusses und sieht Rechte, die diesen 
Fluss hemmen, als Risiko.®?' 

Auf der anderen Seite kann das Recht auch als den Markt fördernder Faktor gese- 
hen werden, denn durch das Recht wird der Datenverkehr erst ermöglicht. Dabei ist 
zuerst das regulatorische Recht sowie das Vertrags- und Wettbewerbsrecht zu nen- 
nen, welche klare Regeln schaffen. Durch Immaterialgüterrechte werden häufig 


824 KILIAN, CRi 2012, S. 173. 

825 Strategie Digitale Schweiz, S. 9; BECKER, JZ 2017, S. 170 f.; SCHWEITZER/PEITZ, Discussion 
Paper, S. 11; JENTZSCH, Dateneigentum, Executive Summary, S. 1; dazu auch Mitteilung EU- 
Kommission, Datenwirtschaft. 

826 KILIAN, CRi 2012, S. 171. 

827 KILIAN, CRi 2012, S. 171; vgl. NAUMER, S. 235. 

828 SATTLER, JZ 2017, S. 1036; SPECHT, Regulierungsbedarf, S. 306; SPECHT, DGRI 2017, N 15; 
SATTLER, Datenschuldrecht, S. 215. 

%9 KILIAN, CRi 2012, S. 173. 

#0 ZECH, Data as a tradeable commodity, S. 77; ZECH, GRUR 2015, S. 1153. 

31 ZECH, Data as a tradeable commodity, S. 78; OECD 2015, S. 35, 195 ff. 
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Märkte für unkörperliche Güter bewirkt, indem übertragbare Rechte an ihnen zuge- 
wiesen werden. Auch Datennutzungsrechte gehören zu den marktfördernden Fak- 
toren.3? 

Aufgrund dieser ambivalenten Rolle des Rechts ist es für eine funktionierende 
Datenwirtschaft nicht zielführend, nur so wenige rechtliche Rahmenbedingungen 
wie möglich zu schaffen. Stattdessen sind die rechtlichen Rahmenbedingungen so zu 
wählen, dass sie einem funktionierenden Datenmarkt angemessen sind.°°* 

Bisher existieren jedoch noch kaum eigene Rahmenbedingungen für eine Daten- 
wirtschaft oder für Märkte, auf denen Daten gehandelt werden.°°® Die Europäische 
Kommission hat bereits an verschiedenen Stellen das Bedürfnis nach solchen Regeln 
zum Ausdruck gebracht,®° und es wurde auf ihren Vorschlag hin die Digitale In- 
halte-Richtlinie vom Europäischen Gesetzgeber angenommen. Auch der wissen- 
schaftlichen Literatur kann man entnehmen, dass das Schaffen von Rechtssicherheit 
für eine Datenwirtschaft begrüsst werden würde.” Der Aufbau einer wettbewerbs- 
fähigen Datenwirtschaft stellt ein wichtiges Ziel sowohl der EU als auch der Schweiz 
dar.‘°® 

Ein neuer Rechtsrahmen soll den Handel mit Daten erleichtern. Die EU-Kom- 
mission verspricht sich von einem intensiveren Datenhandel (vor allem mit nicht- 
personenbezogenen Daten)‘ und dem daraus folgenden verbesserten Zugriff von 
Marktteilnehmern auf umfangreiche und vielfältige Datensätze eine «erhebliche 
Stärkung des europäischen Innovationspotentials im digitalen Zeitalter»**.” Ausser- 
dem soll die Wettbewerbsfähigkeit europäischer Unternehmen gestärkt werden. *® 
Zwar hängt das Innovationspotenzial in der Datenwirtschaft hauptsächlich von un- 
ternehmerischen Ideen und der Fähigkeit, diese umzusetzen, ab.* Allerdings kann 


#2 Zum Ganzen ZECH, Data as a tradeable commodity, S. 77; ZECH, GRUR 2015, S. 1153. 

833 ZECH, GRUR 2015, S. 1153. 

84 ZECH, Data as a tradeable commodity, S. 77 f. 

835 ZECH, GRUR 2015, S. 1153; vgl. KERBER, GRUR Int. 2016-1, S. 640. 

8° Z. B. Mitteilung EU-Kommission, Datenwirtschaft, S. 12 ff.; Vorschlag Verordnung freier Da- 
tenverkehr, COM (2017) 495 final; vgl. SPECHT, GRUR Int. 2017, S. 1040; DREXL et al., Posi- 
tionspapier MPI 2016, Ausschliesslichkeits- und Zugangsrechte an Daten, S. 1f.; DRU- 
SCHEL/LEHMANN, CR 2016, S. 244 ff.; CHROBAK, S. 267. 

87 Z.B. SPECHT, GRUR Int. 2017, S. 1040, 1045; SATTLER, JZ 2017, S. 1037; ZECH, GRUR 
2015, S. 1153; KILIAN, CRi 2012, S. 173; vgl. Strategie Digitale Schweiz, S. 30. 

88 Mitteilung EU-Kommission, Datenwirtschaft, S. 4 ff.; SCHWEITZER/PEITZ, Discussion Paper, 
S. 11; Strategie Digitale Schweiz, S. 30; vgl. auch SATTLER, Personenbezug, S. 49; DRU- 
SCHEL/LEHMANN, CR 2016, S. 244. 

89  SCHWEITZER/PEITZ, NJW 5/2018, S. 275. 

#0 So konzentriert sich die Europäische Kommission bei ihren Reformbestrebungen vorerst auf 
nicht-personenbezogene Daten, vgl. Mitteilung EU Kommission, Datenwirtschaft, S. 4 ff. so- 
wie Vorschlag Verordnung über freien Datenverkehr. 

941 SCHWEITZER/PEITZ, Discussion Paper, S. 19 f. 

842 SCHWEITZER/PEITZ, Discussion Paper, S. 19; Mitteilung EU-Kommission, Datenwirtschaft, 
S. 9. 

88 SCHWEITZER/PEITZ, Discussion Paper, S. 20; EU Kommission, Staff Working Document, 
S. 12. 

844 SCHWEITZER/PEITZ, Discussion Paper, S. 20. 
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die Kontrolle über Daten und der Zugriff auf sehr grosse, aggregierte Datensamm- 
lungen ein entscheidender Wettbewerbsvorteil sein, insbesondere in Zusammenhang 
mit der Anwendung von künstlicher Intelligenz.°® 

Ein generell offener Zugriff auf Daten durch Dritte kann — natürlich neben den 
persönlichkeitsrechtlichen Aspekten — zu Anreizproblemen betreffend die Investition 
in das Sammeln und Speichern von Daten führen und somit problematisch sein. 8*6 
Grundsätzlich ist es aber zur Steigerung der Wohlfahrt wünschenswert, dass Unter- 
nehmen, die neue Ideen für nutzbringende Einsatzmöglichkeiten für Daten haben, 
insbesondere datengetriebene Produkte und Services, Zugang zu den erforderlichen 
Daten erhalten.**” Auch die Verknüpfung verschiedener Datensätze kann je nach An- 
wendungsidee in zusätzlichem Nutzen resultieren.“ Der Rechtsrahmen sollte also 
den Handel mit Daten ermöglichen und nicht ohne Not beschränken. 


II. Primär- und Sekundärmärkte für den Handel mit Personendaten 


Die rechtlichen Rahmenbedingungen wirken sich demnach stark auf die Funktions- 
weise und die Grenzen von Datenmärkten aus.°® Deshalb müssen die rechtlichen 
Rahmenbedingungen bei einer Analyse eines allfälligen Marktversagens stets be- 
rücksichtigt werden. Vor der Frage, ob die geltenden rechtlichen Rahmenbedin- 
gungen einer Anpassung bedürfen, ist darzustellen, welche Märkte es für Personen- 
daten gibt. 

Obwohl Markttransaktionen klassischerweise auf dem Austausch von eigentums- 
artigen Rechten an verkehrsfähigen Gütern basieren,®°! werden Daten bereits fak- 
tisch auch ohne Bestehen echter Ausschliesslichkeitsrechte an ihnen gehandelt. 85? 
Dies kann hinsichtlich personenbezogener Daten zunächst damit erklärt werden, dass 
die Bedeutung der Datenverwertung im Bereich zwischen Unternehmen und den von 
Daten Betroffenen bedeutend zugenommen hat, «seit mit der Verbreitung mobiler 
Endgeräte grosse Mengen an Echtzeitdaten über das Nutzerverhalten zur Verfügung 
stehen.»°® So werden Personendaten vor allem über den Primärmarkt direkt von den 
Betroffenen gesammelt, wobei sie direkt oder indirekt als Vertragsgegenstand fun- 
gieren.’* 


845 SCHWEITZER/PEITZ, Discussion Paper, S. 20; SCHWEITZER/PEITZ, NJW 5/2018, S. 276; vgl. 
auch DIVSI, Daten als Handelsware, S. 30 f.; SCHNEIDER, S. 116; NAUMER, S. 235. 
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847 SCHWEITZER/PEITZ, NJW 5/2018, S. 275; SCHWEITZER/PEITZ, Discussion Paper, S. 18. 
848  SCHWEITZER/PEITZ, Discussion Paper, S. 18. 
%%  SCHWEITZER/PEITZ, Discussion Paper, S. 12. 
850 SCHWEITZER/PEITZ, Discussion Paper, S. 12. 
851 KILIAN, CRi 2012, S. 171. 
852 SATTLER, JZ 2017, S. 1037; DREXL et al., Positionspapier MPI 2016, Ausschliesslichkeits- und 
Zugangsrechte an Daten, S. 3; METZGER, AcP 2016, S. 826. 
853  SCHWEITZER/PEITZ, Discussion Paper, S. 14. 
854  SCHWEITZER/PEITZ, Discussion Paper, S. 7, 22, 35; SCHWEITZER/PEITZ, NJW 5/2018, S. 275; 
SPECHT, Regulierungsbedarf, S. 310; SPECHT, DGRI 2017, N 15; ähnlich SCHNEIDER, S. 117; 
vgl. SCHWEITZER, S. 304; JENTZSCH, Datenhandel und Datenmonetarisierung, S. 178; dazu ein- 
gehend oben $ 3 und $ 4. SATTLER, Personenbezug, S. 51, sieht in der Kommerzialisierung von 
Personendaten auf dem Primärmarkt noch keine Form von Datenhandel, da «Datenhandel profes- 
sionelle Händler voraussetzt». 
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Zudem haben sich Sekundärmarkte für den Handel mit Personendaten zwischen 
Unternehmen gebildet. Über das Zugreifen auf gesammelte Daten durch Dritte ent- 
scheiden die Unternehmen im Regelfall selbst, da sie den Zugang zu den jeweiligen 
Speichermedien kontrollieren. Somit können Dritte von der Nutzung der gesam- 
melten Daten faktisch ausgeschlossen werden, weshalb ein Handel mit Daten mög- 
lich wird.” Häufig werden dabei die Datensätze nicht tatsächlich übertragen, son- 
dern verbleiben auf dem ursprünglichen Server und Dritte erhalten selektive Zu- 
griffs- und Nutzungsmöglichkeiten, welche häufig technisch auf bestimmte 
Verarbeitungsvorgänge beschränkt sind.®°® Gerade von Unternehmen, welche über 
grosse Mengen an Daten verfügen, wird für diesen Vorgang der Begriff der «Daten- 
Ökosysteme» anstatt «Datenhandel» vorgezogen, wonach bei einem gemeinsamen 
Interesse an der Datennutzung bestimmte und auf Grundlage individueller Vereinba- 
rungen und «Data Governance»-Systeme ausdifferenzierte Zugriffe auf Daten er- 
laubt werden.®® Dabei kann auch eine Kombination aus eigener Datenerhebung und 
Beschaffen von Daten auf einem Sekundärmarkt (d. h. eine Kombination aus dem 
Handel auf dem Primär- und auf einem Sekundärmarkt) vorliegen, was «Data Sha- 
ring» genannt wird. Neben diesen Varianten, bei denen Unternehmen stets für ei- 
gene Zwecke und gegen die Leistung eines Entgelts Zugriff auf Daten anderer Un- 
ternehmen erlangen, existiert auch ein Handel mit «aggregierten, häufig standardi- 
sierten Datenpaketen».*! Zudem besteht die Möglichkeit, dass Unternehmen gar 
keinen Zugriff auf die Daten Dritter benötigen, sondern selbst auf Daten basierende 


855 SPECHT, Regulierungsbedarf, S. 310 f.; SPECHT, DGRI 2017, N 15; METZGER, GRUR 2019, 
S. 135; JENTZSCH, Datenhandel und Datenmonetarisierung, S. 178; RICHTER/HILTY, S. 253; 
SCHWEITZER/PEITZ, NJW 5/2018, S. 275 f.; SCHWEITZER/PEITZ, Discussion Paper, S. 7, 11, 
25 ff., und 36; dazu SPECHT, Konsequenzen der Ökonomisierung, N 26, 32 ff. Hervorzuheben 
ist, dass gemäss HAUCK/HOFMANN/ZECH, S. 147, auf Sekundärmärkten für Daten und andere 
digitale Güter keinesfalls zweitklassige Produkte gehandelt werden — im Gegensatz zu Sekun- 
därmärkten für körperliche Güter, wo Gebrauchtwaren gehandelt werden -, da «die digitale 
Kopie von dem Original auch noch nach einer Vielzahl von Kopiervorgängen nicht zu unter- 
scheiden [ist].» 

856 SCHWEITZER/PEITZ, Discussion Paper, S. 18. 

857 SCHWEITZER/PEITZ, Discussion Paper, S. 18 f., wobei anzumerken ist, dass so nicht notwendi- 
gerweise auch der Zugriff auf vergleichbare Daten oder (teilweise) dieselben Daten aus einer 
anderen Datensammlung verwehrt wird. 

#59 SCHWEITZER/PEITZ, Discussion Paper, S. 19; JENTZSCH, Datenhandel und Datenmonetarisie- 
rung, S. 181; SATTLER, Personenbezug, S. 58 f. 

#99  SCHWEITZER/PEITZ, Discussion Paper, S. 19, 22; SCHWEITZER/PEITZ, NJW 5/2018, S. 275 f.; 
vgl. FAUST, S. 99. 

860  SCHWEITZER/PEITZ, Discussion Paper, S. 21, 23, m. H. auf die Möglichkeit des sog. «Data 
Pooling» für die Nutzung komplementärer Daten, in Fällen in denen alle Beteiligten einen Vor- 
teil aus der Nutzung des erweiterten Datensatzes haben. In Bezug auf das vernetzte und auto- 
matisierte Fahren ist dies denkbar, beispielsweise «wenn bei Zugriff auf die gesammelten Mo- 
bilitätsdaten selbstfahrender Autos in Gefahrensituationen besser reagiert werden kann, als 
wenn die Reaktion alleine auf Basis der Sensoren des einzelnen Fahrzeugs erfolgt.» Die ge- 
meinsame Nutzung von Daten könnte gesetzlich vorgegeben werden. 

861  SCHWEITZER/PEITZ, NJW 5/2018, S. 276; SCHWEITZER/PEITZ, Discussion Paper, S. 22. 


$ 7 Entwicklung funktionierender Datenmärkte 115 


Dienstleistungen («Datenderivate»®”) in Anspruch nehmen, welche auch als «Sub- 
stitut für einen direkten Datenzugang dienen können»?*.°%* 

Sekundärmärkte für den Handel mit Personendaten sind aufgrund der datenschutz- 
rechtlichen Beschränkungen vergleichsweise schwach ausgeprägt. Bei Fehlen ei- 
nes gesetzlichen Rechtfertigungsgrunds für die Datenbearbeitung hängt die Zuläs- 
sigkeit eines Sekundärhandels von der wirksamen Einwilligung durch die betroffe- 
nen Personen ab. Da eine wirksame Erteilung der Einwilligung die hinreichende 
Zweckbestimmung der beabsichtigten Datenbearbeitung voraussetzt und Blankoein- 
willigungen unwirksam sind,” ist ein Handel mit Personendaten, bei dem die Daten- 
nachfrager die Daten für ihre eigenen, nicht näher bestimmten Zwecke nutzen kön- 
nen, nicht möglich. Selbst wenn der Zweckbindungsgrundsatz weit ausgelegt wer- 
den würde und die weitere Datennutzung für mit dem Erhebungszweck kompatible 
Zwecke erlaubt wäre, müsste die Kompatibilität anhand einer umfangreichen Inte- 
ressenabwägung bestimmt werden.°® Eine erteilte Einwilligung kann zudem jeder- 
zeit widerrufen werden.” Dementsprechend fehlt es hinsichtlich des Sekundär- 
markts für Personendaten an mehreren Stellen an der notwendigen Rechtssicher- 
heit. 7! Gewiss zieht jedoch auch eine gelockerte Auslegung des 
Zweckbindungsgrundsatzes Sekundärmärkten für Personendaten gewichtige Gren- 
zen.” Durch diese Beschränkungen kann das volle Innovationspotenzial von Perso- 
nendaten nicht umgesetzt werden.” Die datenschutzrechtlichen Einschränkungen 
entfallen immer dann, wenn mit anonymisierten Daten gehandelt wird. 5% 

Aufgrund der beschränkten Realisierbarkeit von Sekundärmärkten stehen in der 
Praxis vor allem die Primärmärkte im Vordergrund, wenn Unternehmen Zugriff auf 
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Personendaten erlangen wollen.°”° Obwohl Unternehmen, die über einen grossen 
Nutzerkreis verfügen, dabei im Vorteil sind, können auch kleinere Unternehmen und 
solche, die neu in den Wettbewerb eintreten, Daten direkt von den betroffenen Per- 
sonen erheben.®” Datenderivate bzw. Datendienste stellen überdies eine zufrieden- 
stellende Antwort von Unternehmen auf die datenschutzrechtlichen Einschränkun- 
gen hinsichtlich der Weitergabe von Personendaten dar.” Beispielsweise im Bereich 
der personalisierten Werbung sind Märkte für Datenderivate bereits gut ausgebil- 
det.” 

Wichtig ist indessen, dass die «Verfügbarkeit von Daten an sekundären Daten- 
märkten [...] in der modernen Datenwirtschaft mithin nur einer von verschiedenen 
Faktoren» ist.” Von einem Marktversagen, welches der gesetzgeberischen Interven- 
tion bedarf, kann deshalb erst gesprochen werden, wenn Unternehmen auf keinem 
der dargestellten Wege auf Daten zugreifen können, und deshalb nicht wettbewerbs- 
fähig sind oder sogar auf die Umsetzung ihrer Geschäftsideen verzichten müssen, 
oder wenn vermeidbare und erhebliche Transaktionskosten entstehen.°® Ausserdem 
sollte im Hinterkopf behalten werden, dass ein gewisses Mass an Ineffizienz im 
Markt auch mit der Verfolgung höherrangiger Ziele gerechtfertigt werden kann. 8! So 
ist die derzeitige Begrenzung (bis hin zur Verhinderung) von Sekundärmärkten für 
Personendaten durch das Datenschutzrecht als gesellschaftliche bzw. politische Wer- 
tentscheidung zugunsten des Persönlichkeitsschutzes der von Daten betroffenen Per- 
sonen zu werten. Diese Entscheidung könnte auch anders getroffen werden. 


III. Auf dem Weg zu einem Datenschuldrecht? 


Auch wenn die Kommerzialisierung von Personendaten besonders von Datenschutz- 
rechtsexperten stark abgelehnt wird, ist dies bereits Realität. Auf den Primärmärk- 
ten für Personendaten hat das Geschäftsmodell «Leistung gegen Daten» erhebliche 


875. SCHWEITZER/PEITZ, Discussion Paper, S. 35, 40; SCHWEITZER/PEITZ, NJW 5/2018, S. 277. 

876 SCHWEITZER/PEITZ, NJW 5/2018, S. 277; SCHWEITZER/PEITZ, Discussion Paper, S. 40; kri- 
tisch SCHNEIDER, S. 116, 118, m. H. auf Monopolkommission, Sondergutachten 68, S. 52 f., 
152 ff. Wenn Daten frei genutzt werden können («Open Data»), wird nicht von Datenhandel 
gesprochen, weil die Gegenleistung für die Datennutzung fehlt, dazu SCHWEITZER/PEITZ, Dis- 
cussion Paper, S. 21 f. 

87 SCHWEITZER/PEITZ, Discussion Paper, S. 25, 35. 

878. SCHWEITZER/PEITZ, Discussion Paper, S. 23. 

879 SCHWEITZER/PEITZ, Discussion Paper, S. 25. 

880 SCHWEITZER/PEITZ, Discussion Paper, S. 25, 39 f.; vgl. jedoch KERBER, Rights on Data, 
S. 120 f., wonach noch keine umfassende Analyse von Datenmärkten hinsichtlich allfälligem 
Marktversagen existiert. 

881 SCHÄFER/OTT, Einleitung S. XXXIX ff., weisen daneben darauf hin, dass eine effi-ziente Ge- 
sellschaft allerdings nicht zwangsläufig auch eine gerechte Gesellschaft sein muss. Allenfalls 
müssen deshalb Effizienzverluste in Kauf genommen werden, um höherwertige Ziele zu errei- 
chen. Zur Allokationseffizienz von Datenmärkten 
JENTZSCH, Datenhandel und Datenmonetarisierung, S. 189. 

882 SCHWEITZER/PEITZ, NJW 5/2018, S. 276; SCHWEITZER/PEITZ, Discussion Paper, S. 40, vgl. 
51; RICHTER/HILTY, S. 253 f. 

883 HEUN/ASSION, CR 2015, S. 813; SCHWEITZER/PEITZ, Discussion Paper, S. 39; vgl. DIVSI, Da- 
ten als Handelsware, S.41; SPECHT, ODW 2017, S.121; vgl. EDSB, 
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Verbreitung erfahren, ‘** wobei Personendaten als vertragliche Gegenleistung behan- 
delt werden.*® Dies wirft verschiedene Rechtsfragen auf, die noch nicht klar beant- 
wortet werden können. 

Zunächst ist fraglich, ob die Anforderungen an eine wirksame Erteilung der da- 
tenschutzrechtlichen Einwilligung eingehalten werden. Wie bereits dargelegt, 88 
könnten insbesondere das Zweckbindungsgebot und die Freiwilligkeit der Einwilli- 
gungserteilung nicht erfüllt sein, womit die Einwilligung als Rechtsgrundlage für die 
Datenbearbeitung in einigen Fällen nicht zuverlässig erscheint. Das Sichverlassen 
auf ein überwiegendes Interesse zur Datenbearbeitung erscheint allerdings ebenfalls 
heikel, zumal das Ergebnis der Interessenabwägung häufig vorab nicht sicher be- 
stimmt werden kann.*** 

Ausserdem kann selbst eine gültig erteilte Einwilligung jederzeit frei widerrufen 
werden. Das führt dazu, dass die Möglichkeit, bindende Verträge einzugehen, im 
Ergebnis stark eingeschränkt wird.°”’ Der Vertrag ist nicht bindend, wenn die be- 
troffene Person ihr Widerrufsrecht jederzeit ausüben und sich so vom Vertrag lösen 
kann.®! Den Einwilligungsempfängern wird keine gesicherte Rechtsposition ver- 
schafft;” sie können sich nicht darauf verlassen, die Daten tatsächlich nutzen zu 
können.'” Die Grundlage des Vertragsrechts ist jedoch die Möglichkeit, sich selbst 
zu binden.°”* Deshalb ist fraglich, wie Verträge mit Daten als Leistungsgegenstand 
mit der jederzeitigen Widerrufbarkeit der datenschutzrechtlichen Einwilligung in 
Einklang gebracht werden können. 85 

Wo immer Daten als vertragliche Gegenleistung verwendet werden, geht es über- 
dies um die Rahmenbedingungen eines «Datenschuldrechts».3% Es könnte notwen- 
dig sein, allgemeine Regeln für Personendaten als Vertragsgegenstand und als Leis- 
tungsgegenstand zu schaffen.®” Bei der Entwicklung eines Rechtsrahmens für den 


Opinion 4/2017, S. 7, wo der Handel mit Personendaten sogar mit dem Handel von menschli- 
chen Organen verglichen wird. 


884  SCHWEITZER/PEITZ, NJW 5/2018, S. 277. 

885 Dazu eingehend oben $ 4. 

886 Dazu $5. 

#7 Vgl. dazu auch SCHWEITZER/PEITZ, Discussion Paper, S. 41 ff. 

88 HK DSG-ROSENTHAL/JÖHRI, Art. 13 N 6. 

889 Zum Ganzen eingehend § 4 II. 

$0 ZECH, Data as a tradeable commodity, S. 68; ZECH, GRUR 2015, S. 1154 f.; SATTLER, JZ 
2017, S. 1043; vgl. BSK OR I- OSER/WEBER, Art. 404 N 9. 

891 LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 221; ähnlich zu Art. 404 OR BSK OR I- 
OSER/WEBER, Art. 404 N 9. 


82  SATTLER, JZ 2017, S. 1039, auch 1041 f.; SPECHT, GRUR Int. 2017, S. 1043. Vgl. PICHT, Jus- 
letter vom IT Flash 11.12.2017, Rz. 8. 


83 SPECHT, GRUR Int. 2017, S. 1043. 

84  SATTLER, JZ 2017, S. 1041. 

85 SATTLER, JZ 2017, S. 1041 f. 

896 SATTLER, JZ 2017, S. 1036; SATTLER, Datenschuldrecht, S. 217 ff.; vgl. DREXL, NZKart 2017, 
Teil 2, S. 417. 

87 ZECH, Data as a tradeable commodity, S. 68; SPECHT, JZ 2017, S. 770.; vgl. KERBER, GRUR 
Int. 2016-1, S. 646; vgl. METZGER, AcP 2016, S. 819 ff., 833 ff. Einen ersten Schritt dazu stellt 
die Digitale Inhalte-Richtlinie dar. 
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Personendatenhandel auf dem Primärmarkt bzw. eines «Datenschuldrechts» muss 
sich dementsprechend der Herausforderung gestellt werden, wie die tatsächlichen 
Bedürfnisse rechtlich umgesetzt werden können, d. h. wie verbindliche Vereinbarun- 
gen über Personendaten begründet und durchgeführt, und wie beispielsweise Fälle 
von Leistungsstörungen behandelt werden sollen.°°® Insbesondere sollte geprüft wer- 
den, ob die freie Widerrufbarkeit der datenschutzrechtlichen Einwilligung in gewis- 
sen Fällen eingeschränkt oder zumindest zur Disposition gestellt werden sollte, damit 
die Betroffenen die Möglichkeit erhalten, wirksame und bindende Verträge über die 
sie betreffenden Daten abzuschliessen.°” Dies ist auch wichtig hinsichtlich der 
neuen europäischen Digitale Inhalte-Richtlinie, mit welcher Personendaten auch le- 
gislativ als vertragliche Gegenleistung anerkannt wurden. SATTLER weist in die- 
sem Zusammenhang daraufhin, dass, wenn «personenbezogene Daten das klassische 
Zahlungsmittel Geld teilweise ersetzen oder zumindest ergänzen können, [...] eine 
gewisse Emanzipation von personenbezogenen Daten vom Datensubjekt der nächste 
logische Schritt [ist].»°"' Derzeit steht ein Datenschuldrecht jedenfalls auf keiner 
stabilen privatrechtlichen Grundlage.” 

Hervorzuheben ist indes, dass die Möglichkeit, auf den Primärmärkten Zugriff auf 
Daten zu erhalten, trotz der auftretenden Rechtsunsicherheiten für Unternehmen eine 
geeignete Art der Datenbeschaffung darstellt.’® Es ist deshalb kein gesetzgeberischer 
Handlungsbedarf ersichtlich, um generell den Handel mit Personendaten zu för- 
dern. Diejenigen Rechtsfragen, welche Rechtsunsicherheit hervorrufen, sollten 
hingegen geklärt werden.’® Somit ergibt sich vielmehr ein Klärungsbedarf als ein 
Regulierungsbedarf.°” 


IV. Ergebnis 


Der rechtliche Rahmen spielt für den Handel mit Daten eine grosse Rolle; er kann 
ihn sowohl ermöglichen bzw. fördern als auch begrenzen. Personendaten werden vor 
allem auf Primärmärkten, also direkt zwischen den Betroffenen und datensammeln- 
den Unternehmen, gehandelt. Trotz der auf den Primärmärkten für Personendaten 
auftretenden Rechtsunsicherheiten, stellen diese Märkte eine zweckmässige Mög- 
lichkeit für Unternehmen dar, um Zugriff auf Nutzerdaten zu erlangen, weshalb kein 
unmittelbares Eingreifen des Gesetzgebers zur Förderung des Personendatenhandels 
geboten ist. 


88 SATTLER, JZ 2017, S. 1037, 1042. 

89 SATTLER, JZ 2017, S. 1042; SPECHT, JZ 2017, S. 769; wohl a. A. METZGER, AcP 2016, S. 825. 

%0 Vgl. SATTLER, JZ 2017, S. 1037, 1045; SPECHT, DGRI 2017, N 5; Art. 3 Abs. 8 der Digitale 
Inhalte-Richtlinie geht von einem Vorrang des Datenschutzrechts aus; dazu METZGER, AcP 
2016, S. 822 ff. 

%1 SATTLER, JZ 2017, S. 1045. 

%02 SATTLER, JZ 2017, S. 1039. 

903 SCHWEITZER/PEITZ, Discussion Paper, S. 41. 

904 SCHWEITZER/PEITZ, Discussion Paper, S. 88; SCHWEITZER/PEITZ, NJW 5/2018, S. 280; vgl. 
allerdings DREXL, NZKart 2017, Teil 2, S. 416 f. 

905 SCHWEITZER/PEITZ, Discussion Paper, S. 88; SCHWEITZER/PEITZ, NJW 5/2018, S. 280. 

906 SCHWEITZER/PEITZ, NJW 5/2018, S. 280; vgl. DREXL, NZKart 2017, Teil 2, S. 417. 
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Auf Sekundärmärkten, d. h. auf der Ebene zwischen Unternehmen, ist der Handel 
mit Personendaten durch das Datenschutzrecht nur eingeschränkt möglich. Generell 
wird die Datennutzung für die Unternehmen schwieriger, je stärker ausgebildet 
Rechte an Daten sind, was sich auch auf die Förderung des (technischen) Fortschritts 
auswirken kann. Durch die Einschränkungen der Sekundärmärkte kann das Innova- 
tionspotenzial von Personendaten nicht voll ausgeschöpft werden. Dies ist aber nicht 
auf ein Marktversagen zurückzuführen, sondern stellt eine politische Entscheidung 
des Gesetzgebers dar, welche auch anders gefällt werden könnte. 

Durch den hohen Stellenwert des Primärmarktes für den Handel mit Personenda- 
ten und die damit verbundene Wichtigkeit der «Leistung-gegen-Daten»-Verträge 
sollten allerdings Rahmenbedingungen eines Datenschuldrechts angedacht werden. 
Die Realität von Personendaten als Vertrags- und Leistungsgegenstand verlangt 
langfristig nach allgemeinen Regeln zur Abwicklung solcher Rechtsverhältnisse. 
Eine wesentliche Voraussetzung eines Datenschuldrechts ist die Möglichkeit, bin- 
dende Verträge über die Nutzung von Personendaten abzuschliessen. Deshalb ist ins- 
besondere die Widerrufbarkeit der datenschutzrechtlichen Einwilligung kritisch zu 
hinterfragen. 
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§ 8 Drei Interessen im Spannungsverhältnis 


In den $$ 5, 6 und 7 wurden Interessen dargestellt, welche bei der Diskussion allfäl- 
liger Reform- und Anpassungsvorschläge der datenschutzrechtlichen Rahmenbedin- 
gungen häufig thematisiert werden. Obwohl die meisten Anpassungsvorschläge je- 
weils nur eines der Interessen in den Vordergrund rücken, müsste eine tatsächliche 
Anpassung des Rechtsrahmens alle drei Interessen in irgendeiner Form berücksich- 
tigen, zumindest sofern sie alle als valide betrachtet werden. 

Die Berücksichtigung mehrerer Interessen führt dazu, dass bei der Wahl von Mas- 
snahmen zur Anpassung oder zur Weiterentwicklung des Datenschutzrechts die ver- 
schiedenen Interessenlagen gegeneinander abgewogen werden müssen, denn sie ste- 
hen zueinander in einem Spannungsverhältnis.?’ Dieses Spannungsdreieck soll im 
vorliegenden Kapitel untersucht werden. Dafür werden jeweils die einzelnen Interes- 
sen zueinander ins Verhältnis gesetzt (I. - III.). Zum Schluss können Denkanstösse 
für eine mögliche Interessenabwägung gegeben werden (IV.). 


I. Das Verhältnis zwischen Persönlichkeitsschutz und Wertbeteiligung 


Zuerst ist das Spannungsverhältnis zwischen dem Persönlichkeitsschutz und einer 
Beteiligung der von Daten betroffenen Personen am Wert der Daten zu beschreiben. 
Dieses Spannungsverhältnis entsteht, weil mit der zunehmenden Kommerzialisie- 
rung der Persönlichkeit der Schutz derselben abnimmt. Das Datenschutzrecht wurde 
allerdings originär nicht dazu geschaffen, die Kommerzialisierung von Personenda- 
ten zu ermöglichen oder zu erleichtern, stattdessen sollen die datenschutzrechtlichen 
Bestimmungen die Persönlichkeit der Betroffenen schützen.” Noch weniger sollen 
die Regeln des Datenschutzes die Betroffenen noch zusätzlich dazu anregen, sie be- 
treffende Daten zu kommerzialisieren.”” 

Der Vorteil der Wertbeteiligung besteht darin, dass die betroffenen Personen einen 
(festgelegten) finanziellen Ausgleich für die Hingabe sie betreffender Daten erhalten 
würden. Das Argument für eine Beteiligung am Wert der Daten, nach dem die Be- 
troffenen durch eine solche Beteiligung die Kontrolle über ihre Daten zurückgewin- 
nen und bewusster mit den eigenen Daten umgehen würden, schlägt jedoch fehl.?'° 
Solange die Betroffenen nicht sicher überblicken können, in welche Bearbeitungen 
sie betreffender Daten durch wen und zu welchen Zwecken sie einwilligen und wel- 
che Rechte sie ausüben können, kann der Umgang mit Personendaten weder selbst- 
bestimmt noch bewusst sein.” Daran ändert auch eine allfällige finanzielle Beteili- 
gung am Wert der Daten nichts. 

Im Gegenteil wäre verhaltensökonomisch zu untersuchen, ob durch eine finanzi- 
elle Beteiligung am Wert von Personendaten nicht sogar eher die Bereitschaft steigen 


907 Vgl. SATTLER, JZ 2017, S. 1041, welcher das Spannungsverhältnis zwischen Datenschutz- und 
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Digitales Dateneigentum, S. 102 f.; FEZER, ZD 2017, S. 99, 102; FEZER, Repräsentatives Daten- 
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würde, die Einwilligung in eine Datenbearbeitung leichtfertig zu erteilen.” Studien 
konnten bereits zeigen, dass eine Einwilligungserteilung häufig geschieht, wenn 
selbst nur eine geringe Gegenleistung versprochen wird, welche jedoch sofortigen 
Nutzen verspricht." Häufig ist dies die Folge eines verzerrten Kosten-Nutzen-Kal- 
küls, wenn der Nutzen unmittelbarer wahrgenommen wird als die zukünftigen Kos- 
ten, welche oft erst im Nachhinein erkannt werden.’'* So wird in der Bevölkerung das 
Interesse an Datenschutz generell sehr hoch gewertet, paradoxerweise werden per- 
sönliche Daten dennoch bereitwillig preisgegeben.’'’ Dieses Phänomen wurde wis- 
senschaftlich untersucht und «Privacy Paradox» genannt.” Nur unter «sehr transpa- 
renten Bedingungen, wenn Datentypen und die Konsequenzen ihrer Offenlegung be- 
kannt sind» °”, werden die Bedingungen der Personendatenbearbeitung nicht 
verdrängt, sondern die Betroffenen verhalten sich sogar strategisch.?'® 

Dieser Effekt lässt den Schluss zu, dass die Möglichkeit, für Personendaten tat- 
sächlich Geld zu erhalten, sich negativ auf den Persönlichkeitsschutz auswirken 
würde. Es liesse sich sogar provokativ fragen, ob Datenschutz zukünftig vor allem 
vermögenden Personen vorbehalten bleiben soll, während nicht vermögende Perso- 
nen sich unter gewissen Umständen sogar dazu gezwungen sehen könnten, die sie 
betreffenden Daten kommerziell zu verwerten — wobei der Erlös je höher ausfiele, 
desto sensibler die Daten sind.” Datenschutz, und damit der Persönlichkeitsschutz, 
darf jedoch nicht zu einem Luxusgut verkommen.’ 

Weiter besteht die Gefahr, dass Unternehmen, die die Wertbeteiligung bezahlen 
müssen, eine Haltung dahingehend entwickeln, dass es ihnen zustünde, Personenda- 
ten möglichst gewinnbringend einzusetzen, immerhin hätten sie dafür bezahlt. Eine 
solche Haltung wäre wohl einem generellen datenschutzfreundlich(er)en Bewusst- 
sein eher abträglich. Ferner ist in Erinnerung zu rufen, dass sich eine Wertbeteiligung 
kaum rechtfertigen lässt und es bereits an einem überzeugenden Anknüpfungspunkt 
fehlt.” 

Im Ergebnis sprechen meines Erachtens die überwiegenden Argumente dafür, das 
Interesse am Persönlichkeitsschutz generell höher zu werten als das Interesse an ei- 
ner finanziellen Beteiligung am Wert der Personendaten. 


912 Dazu bereits eingehend HERMSTRÜWER, S. 253 ff., m. w. H. 

93 Vgl. ENGELS, IW-Trends 2/2018, S. 5; DIVSI, Ware und Währung, S. 16, 41. 
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S. 40; JENTZSCH/ PREIBUSCH/HARASSER, S. 33; DIVSI, Ware und Währung, S. 11 ff. 
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II. Das Verhältnis zwischen Persönlichkeitsschutz und Datenhandel 


Das zweite Spannungsverhältnis, das hier dargestellt wird, ist jenes zwischen dem 
Persönlichkeitsschutz und dem Datenhandel, welcher hinsichtlich personenbezoge- 
ner Daten aktuell vor allem auf Primärmärkten stattfindet.” METZGER weist zu 
Recht darauf hin, dass «die oft beschworene Kostenloskultur im Internet nur Kulisse» 
sei, denn die Betroffenen werden «keineswegs beschenkt», wenn sie Dienste in An- 
spruch nehmen und dafür in die Nutzung ihrer Daten einwilligen.” Inzwischen be- 
dingt im Übrigen die Registrierung für bzw. Nutzung von vielen im Internet darge- 
botenen Services die Einwilligung in das Erheben und die Nutzung von Personenda- 
ten.” 

Das «Privacy Paradox» kann auch hier beobachtet werden: «Wegen einer hohen 
Gegenwartspräferenz nehmen Internetnutzer zum Beispiel die sofortige Belohnung 
durch die Onlinedienste und die Datenweitergabe als wichtiger wahr als die diskon- 
tierten zukünftigen Konsequenzen».”* Privatsphäre und Datenschutz werden zwar 
als wichtig befunden, diese Erkenntnis spiegelt sich jedoch nicht zwangsläufig auch 
im Verhalten der betroffenen Personen im Umgang mit ihren Daten wider. °” 
SCHWEITZER weist darauf hin, dass «Leistung gegen Daten»-Modelle von den be- 
troffenen Personen als kostenlos wahrgenommen werden und deshalb eine Sogwir- 
kung entfalten.”® Dazu kommt, dass die Betroffenen kaum die Reichweite der Da- 
tenbearbeitung überblicken können, die datenschutzrechtlichen Grundsätze oft nicht 
eingehalten werden und die Rechtsdurchsetzung vielfach schwierig ist.” Die Mög- 
lichkeit, sich selbst betreffende Personendaten zu kommerzialisieren, und der Um- 
stand, dass «globale Datenbestände bislang ungeahnten Ausmasses in der Hand we- 
niger Grossunternehmen»?® liegen, mindern dementsprechend den Persönlichkeits- 
schutz der Betroffenen. 

Das höchste Schutzniveau für die Persönlichkeitsrechte der Betroffenen wäre 
wohl erreicht, wenn Personendaten gar nicht kommerzialisiert werden dürften und 
Datenbearbeitungen in nur engen Grenzen erlaubt wären.”! Wären Verträge über die 
Nutzung von Personendaten per se unzulässig, erübrigte sich damit auch die Frage 
nach einem geeigneten schuldrechtlichen Rahmen für den (primären) Datenhandel. 


922 BECKER, JZ 2017, S. 170; vgl. SATTLER, Datenschuldrecht, S. 218 f. 

93 METZGER, AcP 2016, S. 818; dazu auch KÜHLING, S. 170 f.; VON LEWINSKI, Wert von perso- 
nenbezogenen Daten, S. 218; SATTLER, Datenschuldrecht, S. 218 f.; SPECHT, DGRI 2017, N 5; 
EGGERS/HAMILL/ALI, S. 21; HOFMANN, Richtlinie Digitale Inhalte, S. 166; vgl. JENTZSCH/ 
PREIBUSCH/HARASSER, S. 8 f.; LANGHANKE/SCHMIDT-KESSEL, EuCML 2015, S. 219. 

924 KILIAN, CRi 2012, S. 172; vgl. SCHNEIDER, S. 127. 

925 ENGELS, IW-Trends 2/2018, S. 5. 

926 ENGELS, IW-Trends 2/2018, S. 5. 

927 ENGELS, IW-Trends 2/2018, S. 5; SATTLER, Personality, S. 40; zum Ganzen auch METZGER, 
AcP 2016, S. 830 f. m. w. N.; BUCHNER, Informationelle Selbstbestimmung, S. 183. 

928 SCHWEITZER, S. 276, mit Beschreibung des sog. «free effect», wonach Nutzer bevorzugt auf 
die kostenlose Leistung zurückgreifen, auch wenn der zusätzliche Nutzen eines alternativen 
entgeltlichen Angebots höher ist als der zu bezahlende Preis, siehe auch S. 291. 

92 Dazu $5. 

930 SCHNEIDER, S. 118. 

931 Vgl. BUCHNER, Informationelle Selbstbestimmung, S. 183; BUCHNER, DGRI 2011, S. 59. 
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Ein derart hohes Schutzniveau entspricht allerdings nicht der Realität und neben 
den Interessen der Wirtschaft wohl auch nicht den Interessen der Betroffenen.” Das 
Datenschutzrecht wurde zwar originär zum Schutz der Persönlichkeit der betroffenen 
Personen geschaffen und war nicht für eine Kommerzialisierung von Personendaten 
gedacht.” Allerdings sollen die betroffenen Personen mithilfe des Datenschutz- 
rechts ja gerade über informationelle Selbstbestimmung verfügen und damit über die 
Nutzung und Verbreitung sie betreffender Daten selbst bestimmen können.?* Ein zu 
starker Paternalismus erscheint vor diesem Hintergrund nicht angebracht. °° Dies 
wurde auch vom Bundesrat erkannt, welcher den Datenschutz zwar stärken, aber 
dadurch nicht die «Teilhabe von Bevölkerung, Wirtschaft und Gesellschaft an den 
neuen Kommunikationstechnologien und die weitere technologische Entwicklung 
gefährden» möchte.” Zudem gibt es wirtschaftliche Gründe, die für ein Zulassen des 
Handels mit Personendaten sprechen. Je stärker die Kommerzialisierung von Perso- 
nendaten erlaubt — und damit das Interesse am Handel mit Daten betont — wird, desto 
schwächer wird jedoch der Persönlichkeitsschutz.?7 

Welches Mass an Kommerzialisierung und Handel von Personendaten zugelassen 
werden soll, ist eine gesellschaftliche bzw. politische Entscheidung, welche vorlie- 
gend nicht abschliessend beantwortet werden kann. Jedenfalls sollte aber auch bei 
denjenigen Vertragsverhältnissen, welche den Bezug einer Leistung gegen die Nut- 
zung von Daten vorsehen, auf einen angemessenen Persönlichkeitsschutz und Trans- 
parenz geachtet werden.”?® Bei solchen Geschäften besteht immerhin die Möglich- 
keit, den Persönlichkeitsschutz und den Datenhandel in Ausgleich bringen zu kön- 
nen.??? 

Beim Ermöglichen und Fördern einer Datenwirtschaft und eines Datenschuld- 
rechts muss es letzten Endes außerdem darum gehen, faire Bedingungen und gleich 
lange Spiesse für die Marktteilnehmer zu schaffen.” Betroffene Personen können in 
Monopolen oder Oligopolen keine realistischen Entscheidungen treffen.?*' Dennoch 


932 WEICHERT, NJW 2001, S. 1466 f.; vgl. BUCHNER, Informationelle Selbstbestimmung, S. 179; 
DIVSI, Daten als Handelsware, S. 41, 76, 80; HEUN/AsSION, CR 2015, S. 813; SATTLER, Da- 
tenschuldrecht, S. 231 f.; vgl. SPECHT, DGRI 2017, N 11; vgl. auch BGE 138 II 346, 372, 
E. 10.6.6, wonach ein totaler Schutz nicht gewährleistet werden kann, da Personendaten in der 
heutigen Gesellschaft faktisch in die soziale Realität eingebunden sind. 

933 SPECHT, GRUR Int. 2017, S. 1041. 

34 Vgl. BSK DSG-MAURER-LAMBROU/STEINER, Art. 4 N 3; Urteil des BGer 1C_230/2011 vom 
31.05.2012, E. 8.2; vgl. auch SATTLER, GRUR-Newsletter 01/2017, S. 7, m. H. auf die Privatau- 
tonomie; sowie SATTLER, Personality, S. 39: «minimum degree of control»; BUCHNER, DGRI 
2011, S. 55. 

35 Ähnlich DIVSI, Daten als Handelsware, S. 41; WEICHERT, NJW 2001, S. 1467; vgl. auch 
BRÄUTIGAM, MMR 2012, S. 637; BUCHNER, Informationelle Selbstbestimmung, S. 184; zu Pa- 
ternalismus z. B. EIDENMÜLLER, S. 358 ff. 

36 BGE 138 II 346, 373, E. 10.6.6. 

937 Vgl. SPECHT, Konsequenzen der Ökonomisierung, N 258; siehe auch den Hinweis auf die Ge- 
fahren des Datenhandels für den Persönlichkeitsschutz in SCHULZ, S. 287. 

938 SPECHT, GRUR Int. 2017, 1040, 1047. 

939 Vgl. SATTLER, JZ 2017, S. 1040 f.; KILIAN, CRi 2012, S. 171; METZGER, AcP 2016, S. 864; 
BECKER, JZ 2017, S. 171; SPECHT, DGRI 2017, N 54; dazu HOFMANN, ZGE 2010, S. 4. 

94 Vgl. WEICHERT, NJW 2001, S. 1468. 

94 KILIAN, CRi 2012, S. 174; zur Monopolbildung z. B. DIVSI, Daten als Handelsware, S. 26 f.; 
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müssen sie eine realistische Entscheidungsfreiheit haben, wozu namentlich unab- 
dingbar ist, dass ihnen faire, übersichtliche Vertragsbedingungen und Wahlmöglich- 
keiten für die Handelbarkeit und Nutzung der sie betreffenden Daten gewährt wer- 
den.?*? Im Verhältnis zwischen Unternehmen und den von Daten betroffenen Perso- 
nen geht es also nicht nur um Themen des Datenschutzes, sondern auch um Fairness 
bei Geschäften mit Daten.?* 


III. Das Verhältnis zwischen Datenhandel und Wertbeteiligung 


Das dritte Spannungsverhältnis ist jenes zwischen dem Datenhandel und einer Betei- 
ligung der betroffenen Personen am Wert der Daten. Es erscheint schwierig, das in- 
dividuelle Interesse der Betroffenen an einer Beteiligung am Wert der sie betreffen- 
den Daten mit einer funktionierenden Datenwirtschaft in Einklang zu bringen. Es 
bestünde das Risiko, funktionierende Märkte mit einer solchen Beteiligung zu stören 
und den Wettbewerb zu hemmen.?** Dazu kommen die vielen praktischen Probleme 
der Beteiligung am Wert der Daten, welche unnötige Kosten verursachen könnten. ?*® 
Schliesslich sollen mit Reformbestrebungen Hindernisse für den Handel ja eher ab- 
gebaut als aufgebaut werden.” Das Eingreifen des Gesetzgebers sollte gerade auf 
die Bereiche der sich neu und dynamisch entwickelnden Märkte begrenzt sein, wo es 
unabdingbar erscheint.’ 


IV. Abwägungsüberlegungen 


Im Hinblick auf eine mögliche Rechtsfortbildung ist man früher oder später dazu 
gezwungen, die miteinander in einem Spannungsverhältnis stehenden Interessen ge- 
geneinander abzuwägen. Dies ist angesichts des dargelegten Spannungsdreiecks 
keine leichte Aufgabe.” 

Zunächst ist die grundsätzliche Frage zu stellen, ob die Kommerzialisierung von 
Personendaten zukünftig überhaupt zugelassen werden sollte. Angesichts der fakti- 
schen Entwicklungen, welche weder rückgängig zu machen noch aufzuhalten sind, 
und der grundsätzlichen Bereitschaft der Betroffenen zur Kommerzialisierung sie 
betreffender Daten, wird ein gänzliches Verbot nicht realisierbar sein — auch, wenn 


PAAL, S. 145. 

%2 KILIAN, CRi 2012, 169, 174; METZGER, AcP 2016, S. 823 f., 828; vgl. SCHWEITZER, S. 278 f. 

%43 ZECH, GRUR 2015, S. 1153; vgl. WEICHERT, NJW 2001, S. 1468; SATTLER, Datenschuldrecht, 
S. 220. Vgl. auch KERBER, GRUR Int. 2016-1, S. 641, 645, welcher ökonomischen Forschungs- 
bedarf hinsichtlich der Frage, wo und in welcher Ausgestaltung Datenschutz in digitalen Märk- 
ten zweckdienlich ist, feststellt. 

°# Ähnlich DREXL et al., Positionspapier MPI 2016, Ausschliesslichkeits- und Zugangsrechte an 
Daten, S. 3; KERBER, GRUR Int. 2016-1, S. 646. 

%45 Vgl. KERBER, GRUR Int. 2016-1, S. 645 f.; vgl. METZGER, AcP 2016, S. 828. 

9% Vgl. Mitteilung EU-Kommission, Datenwirtschaft, S. 5; SCHWEITZER/PEITZ, NJW 5/2018, 
S.280; HOFMANN, Richtlinie Digitale Inhalte, S.163, m.H. auf das Ziel der 
Digitale Inhalte-Richtlinie. 

9 Ähnlich SCHWEITZER/PEITZ, NJW 5/2018, S. 280. 

%48 SCHNEIDER, S. 115, weist zudem darauf hin, dass gesetzgeberische Entscheidungen «trotz er- 
heblicher prognostischer Unsicherheiten über die weitere Entwicklung» getroffen werden müs- 
sen. 
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insbesondere Datenschutzexperten sich unter Umständen nur schwer mit dieser An- 
sicht anfreunden können.” 

Damit ist die Frage, welches Ausmass der Kommerzialisierung von Personendaten 
möglich sein sollte, allerdings noch nicht beantwortet. Hierbei muss diskutiert wer- 
den, wie viel Paternalismus als notwendig angesehen wird, d. h. inwieweit die von 
Daten Betroffenen (auch) vor sich selbst geschützt werden sollten. Diese Frage 
stellt sich insbesondere bei Berücksichtigung des «Privacy Paradox». Denkbar wäre 
auch, Personendaten in feinere Kategorien zu unterteilen als bisher und die Kommer- 
zialisierung nur (oder, je nach Sichtweise, immerhin) für einige davon zu erlauben. 
Damit einhergehend muss zudem untersucht werden, welche Massnahmen dazu ge- 
eignet sind, die Selbstbestimmung der Betroffenen zu stärken. 

Als nächster Schritt müssten die Sekundärmärkte für Personendaten betrachtet 
werden. Der Handel von Personendaten auf Sekundärmärkten funktioniert aktuell 
grundsätzlich, auch wenn er vergleichsweise schwach ausgeprägt ist. Dies liegt an 
den durch das geltende Datenschutzrecht gesetzten Grenzen, einer gesetzgeberischen 
Entscheidung zugunsten des als höherrangig gewerteten Persönlichkeitsrechtsschut- 
zes.”! Fraglich ist, ob ein Sekundärhandel mit Personendaten — oder z. B. spezifi- 
scher Kategorien von Personendaten — weniger begrenzt werden sollte. Diese The- 
matik ist wohl mit einem kritischen Hinterfragen der (generellen) freien Widerruf- 
barkeit der datenschutzrechtlichen Einwilligung verbunden. 

Schliesslich wird die Problematik diskutiert werden müssen, wie Personendaten 
als Vertragsgegenstand und insbesondere damit einhergehende Leistungsstörungen 
behandelt werden sollen. Auch hier sind Regeln denkbar, welche entweder die 
Schutzfunktion des Datenschutzrechts mehr betonen oder das Interesse am Daten- 
handel schwerer gewichten. Wichtig ist, dass dies Entscheidungen sind, welche frü- 
her oder später getroffen werden müssen. 

Am Ende ist es vor allem eine gesellschaftliche bzw. politische Entscheidung, wie 
insbesondere die aufgezeigten Fragestellungen beantwortet werden sollen.’ Je nach- 
dem, welche der dargestellten Interessen schwerer gewichtet werden, müssen ent- 
sprechende Massnahmen getroffen werden. 

Insgesamt lässt sich meines Erachtens festhalten, dass der Schutz der Persönlich- 
keit der betroffenen Personen auf jeden Fall gewährleistet werden, die Realität der 
Datenwirtschaft jedoch ebenfalls berücksichtigt werden sollte. Da die Argumentation 
für das Interesse der Betroffenen an einer Beteiligung am Wert der Daten wenig 
überzeugt und praktische Umsetzungsprobleme aufweist, könnte dieses Interesse gut 
unberücksichtigt gelassen werden. Es ist ausserdem zu fordern, dass die Sensibilisie- 
rung der Bevölkerung für Datenschutzthemen gefördert wird.” Insbesondere muss 


%9 So haben Datenschützer gem. SCHWEITZER, S. 274, «gegen das Konzept «Daten als Entgelt» 
[...] ganz grundsätzliche Einwände erhoben». Der Europäische Datenschutzbeauftragte lehnt 
die Behandlung von Personendaten als Wirtschaftsgut entschieden ab, EDSB, Opinion 4/2017, 
S. 7 ff.; dazu auch SATTLER, Datenschuldrecht, S. 216, 221. 

950 Ebenso FAUST, S. 92; ähnlich SPECHT, ODW 2017, S. 126; SATTLER, Datenschuldrecht, S. 231. 

951  SCHWEITZER/PEITZ, NJW 5/2018, S. 276; SCHWEITZER/PEITZ, Discussion Paper, S. 40; vgl. 
SPECHT, ODW 2017, S. 126. 

952 Ähnlich SPECHT, ODW 2017, S. 126. 

953 SPECHT, GRUR Int. 2017, S. 1042; vgl. METZGER, AcP 2016, S. 830 f. und 865; vgl. auch 
BECKER, JZ 2017, S. 174. 
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den Betroffenen bewusst werden, dass ihre Daten einen Wert haben, auch wenn sie 
häufig kaum abschätzen können, wie gross dieser konkret sein mag. °“ 
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954 METZGER, AcP 2016, S. 830; SCHEUCH, S. 54; vgl. VON LEWINSKI, Wert von personenbezoge- 
nen Daten, S. 219. 


Dritter Teil 


Untersuchung von Anpassungsvorschlägen 


Nachdem im ersten Teil bei der Untersuchung des geltenden Rechts aufgezeigt 
wurde, dass es kein eigentumsartiges Recht an Personendaten gibt und dass die wirt- 
schaftliche Verwertung von Personendaten dennoch faktisch möglich ist, wurden im 
zweiten Teil die Interessen untersucht, auf deren Basis mögliche Anpassungsvor- 
schläge des geltenden Rechtsrahmens diskutiert werden. Im Ergebnis müssen vor 
allem die Interessen am Persönlichkeitsschutz der von Daten Betroffenen und am 
Schaffen eines funktionierenden Datenmarkts gegeneinander abgewogen werden. Je 
nachdem, welches Interesse schwerer gewichtet wird, kommen unterschiedliche 
Möglichkeiten zur Anpassung des Rechtsrahmens in Betracht. 

Im dritten Teil der vorliegenden Ausfertigung werden Möglichkeiten vorgestellt, 
wie das Datenschutzrecht zukünftig weiterentwickelt werden könnte. Dabei wird zu- 
nächst eine Weiterentwicklung über das Schuldrecht untersucht. In $ 9 wird kritisch 
hinterfragt, ob, wie bisher von der herrschenden Lehre vertreten, die datenschutz- 
rechtliche Einwilligung weiterhin frei widerruflich ausgestaltet sein soll. Möglicher- 
weise muss dies nicht uneingeschränkt für alle Arten von Personendaten und unge- 
achtet des Bestehens schuldrechtlicher Bindungen gelten. Sollen die betroffenen Per- 
sonen ihre Einwilligung jederzeit widerrufen können, auch wenn sie sich 
schuldrechtlich dazu verpflichtet haben, die Nutzung sie betreffender Daten zuzulas- 
sen, müssen schuldrechtliche Ersatzansprüche des Vertragspartners infrage kommen. 
Deshalb wird in $ 10 geprüft, ob die Betroffenen mit dem Widerruf der vertraglich 
geschuldeten datenschutzrechtlichen Einwilligung gegenüber ihrem Vertragspartner 
schadenersatzpflichtig werden. 

Soll das Datenschutzrecht künftig über das Schuldrecht hinausgehen, muss es auf 
die Ebene der Ausschliesslichkeitsrechte gehoben werden. Deshalb wird in $ 11 eine 
Weiterentwicklung des Datenschutzrechts hin zu einem übertragbaren Ausschliess- 
lichkeitsrecht untersucht. Dabei stellt sich insbesondere die Frage, ob die einzelnen 
natürlichen Personen zukünftig ein Immaterialgüterrecht sui generis an sie betreffen- 
den Daten haben sollen. 

Die drei Anpassungsvorschläge der $$ 9 - 11 werden nicht nur jeweils vorgestellt 
und untersucht, sondern auch in den Kontext der im zweiten Teil dargestellten Inte- 
ressen gesetzt. So können Leitplanken aufgezeigt werden, bei welcher Gewichtung 
der Interessenlage sich welcher Anpassungsvorschlag mehr oder weniger zur Umset- 
zung eignen würde. 


Check for 


updates 


$ 9 Die Unwiderrufbarkeit der Einwilligung 


Das derzeit geltende Datenschutzrecht soll vor allem die Persönlichkeit der betroffe- 
nen Personen schützen und beinhaltet deshalb eigentlich keine Regeln betreffend die 
Kommerzialisierung von Personendaten durch die Betroffenen.” Allerdings ist die 
datenschutzrechtliche Einwilligung zu einem Instrument für die Kommerzialisierung 
personenbezogener Daten geworden.” Wie die Untersuchung des geltenden Rechts- 
rahmens und der Interessenlage zeigt, ist deshalb die freie Widerrufbarkeit der da- 
tenschutzrechtlichen Einwilligung kritisch zu hinterfragen. In der Lehre wurde die 
Frage aufgeworfen, ob die freie Widerrufbarkeit in bestimmten Fällen eingeschränkt 
oder zumindest die Möglichkeit eröffnet werden sollte, in einem bestimmten Ver- 
tragsverhältnis auf die freie Widerrufbarkeit zu verzichten.” So sollen die von Daten 
betroffenen Personen die Möglichkeit erhalten, wirksame und bindende Verträge zu- 
mindest über gewisse Arten von Personendaten abzuschliessen und sie so freiwillig 
kommerzialisieren zu können.”’® 

Es ist folglich zu prüfen, ob das Konzept der freiwilligen Kommerzialisierung von 
Personendaten mittels einer eingeschränkt widerruflichen Einwilligung ein gangba- 
rer Weg wäre, um auf die vorgebrachte Kritik an der geltenden Rechtslage bzw. auf 
den Anpassungsbedarf einzugehen. Zunächst wird die freiwillige Kommerzialisie- 
rung von Personendaten diskutiert (I.). Danach wird untersucht, inwiefern die Wi- 
derrufbarkeit der datenschutzrechtlichen Einwilligung eingeschränkt werden kann 
(II.) und welche Folgen dies nach sich zöge (Ill.). Im Anschluss wird dargelegt, ob 
für die Umsetzung des Vorschlags gesetzgeberisches Tätigwerden nötig wäre (IV.). 
Schliesslich wird der Anpassungsvorschlag anhand der drei im zweiten Teil der vor- 
liegenden Ausfertigung vorgestellten Interessen geprüft (V.). 


1. Freiwillige Kommerzialisierung von Personendaten 


Festzuhalten ist zunächst, dass die freiwillige Kommerzialisierung von Personenda- 
ten durch Erteilen der datenschutzrechtlichen Einwilligung bereits Realität ist. Schon 
heute sind viele von Daten Betroffene dazu bereit, für eine Gegenleistung in die Nut- 
zung und Weitergabe sie betreffender Daten einzuwilligen.”® Angesichts der beste- 
henden Schwierigkeiten bei der Einhaltung der datenschutzrechtlichen Grundsätze 
und der Voraussetzungen zur Erteilung einer gültigen Einwilligung * sowie der 
Rechtsunsicherheit, welche aus der freien Widerrufbarkeit resultiert,” wird von ei- 
nigen Stimmen vorgebracht, die Einwilligung sei für die heutigen Geschäftsmodelle 


955 DIVSI, Daten als Handelsware, S. 41. 
956 Dazu $ 4. 


957 SATTLER, JZ 2017, S. 1041 ff.; SPECHT, ODW 2017, S. 125 f.; dazu auch GÖTTING, S. 149 ff.; 
ROGOSCH, S. 136; BUCHNER, Informationelle Selbstbestimmung, S. 272 f.; vgl. WEICHERT, NJW 
2001, S. 1467; auch DIVSI, Daten als Handelsware, S. 41. 

958 SATTLER, JZ 2017, S. 1042; SPECHT, JZ 2017, S. 769; DIVSI, Daten als Handelsware, S. 41; 
vgl. SATTLER, Telemedicus 04.12.2017; vgl. zu diesem Bedürfnis UNSELD, GRUR 2011, S. 983; 
wohl a. A. METZGER, AcP 2016, S. 825. 

99 Z.B. DIVSI, Daten als Handelsware, S. 41; WANDTKE, MMR 2017, S. 9; dazu auch $ 4 und 
87. 

%0 Dazu 85. 

91 Dazu $4. 


© Der/die Autor(en) 2020 

K. J. Schmidt, Datenschutz als Vermögensrecht, Juridicum — Schriften 
zum Medien-, Informations- und Datenrecht, 
https://doi.org/10.1007/978-3-658-30797-4_10 


$ 9 Die Unwiderrufbarkeit der Einwilligung 129 


nicht mehr das geeignete Mittel.” Die datenschutzrechtliche Einwilligung sei in der 
Praxis gescheitert.’® Gleichzeitig wird gerügt, den Betroffenen sei die Selbstbestim- 
mungsfähigkeit über sie betreffende Daten verloren gegangen. °” 

Ein Gedanke, welcher im Hinblick auf diese Argumentation aufkommt, ist, dass 
die betroffenen Personen gänzlich der Souveränität über sie betreffende Daten be- 
raubt würden, wenn bei Geschäftsmodellen wie «Leistung-gegen-Daten»-Verträgen 
statt auf die Einwilligung auf gesetzliche Erlaubnistatbestände abgestellt würde. Sol- 
len die Betroffenen die Kontrolle über ihre Daten zurückerlangen,”° kann es nicht 
die Lösung sein, das einzige datenschutzrechtliche Mittel ihrer Selbstbestimmung ad 
acta zu legen.” Die betroffenen Personen sollen selbstbestimmt darüber entscheiden 
können, in welchem Umfang sie betreffende Daten genutzt und verbreitet werden 
können und welche Art oder welches Mass der Datenbearbeitung als unerwünscht 
betrachtet wird.” Gerade zu diesem Zweck wurde die datenschutzrechtliche Einwil- 
ligung als Rechtsinstitut geschaffen.’”® Wenn die Betroffenen eine informierte Ent- 
scheidung treffen können und sich dazu entscheiden, sie betreffende Daten zu kom- 
merzialisieren, sollte das Recht sie nicht daran hindern, sondern die Entscheidung 
stattdessen respektieren.’® Das Abstellen auf gesetzliche Erlaubnistatbestände an- 
statt auf die Einwilligung der betroffenen Personen stellte mithin keinen Paternalis- 
mus dar. Vielmehr würde dabei das Interesse Dritter, Personendaten zu verarbeiten, 
höher gewertet als der Schutz der einzelnen Datensubjekte und ihre Selbstbestim- 
mungsfähigkeit.’” 

Dementsprechend ist vielmehr danach zu fragen, wie die Einwilligung inklusive 
der Rahmenbedingungen für ihre Erteilung als Mittel zur freiwilligen Kommerziali- 
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%3 DIVSI, Daten als Handelsware, S. 13. 

%4 DIVSI, Daten als Handelsware, S. 52; vgl. FEZER, MMR 2017, S. 4 f.; FEZER, Digitales Daten- 
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sich dafür aus, der Einwilligung den Vorrang vor gesetzlichen Erlaubnistatbeständen einzuräu- 
men. 

%7 DIVSI, Daten als Handelsware, S. 37, 43; vgl. PEARCE, EDPL 2018, S. 197. 

%8 DIVSI, Daten als Handelsware, S. 37; VON LEWINSKI, Matrix des Datenschutzes, S. 50; HERM- 
STRÜWER, S.28f.; ähnlich KILIAN, Gegenleistung, S. 197; vgl. SATTLER, Datenschuldrecht, 
S. 231 f., 234, welcher die Privatautonomie betont. 

99 METZGER, AcP 2016, S. 829; FAUST, S. 92; BUCHNER, Informationelle Selbstbestimmung, S. 65, 
113 f.; ähnlich DIVSI, Daten als Handelsware, S. 41, 43; vgl. BUCHNER, Informationelle Selbst- 
bestimmung, S. 184; vgl. allgemein zu Persönlichkeitsgütern BSK ZGB I-HUGUENIN/REITZE, 
Art.27N2. 

9% So Dr. Michael Isler, Rechtsanwalt, in seinem Vortrag am Law & Robots Workshop 2019, 
06.06.2019, an der Juristischen Fakultät der Universität Basel. Vgl. allerdings SPECHT, Diktat 
der Technik, S. 96: «Bei all dem lässt sich trefflich darüber streiten, ob letztlich die private 
Rechtsbeeinträchtigung schutzpflichtbegründend ist oder nicht vielmehr die unterlegene Ver- 
tragspartei vor sich selbst zu schützen ist.» 
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sierung von Personendaten verbessert werden kann. Die datenschutzrechtlichen Re- 
geln — und allenfalls auch die wettbewerbsrechtlichen, kartellrechtlichen und konsu- 
mentenschutzrechtlichen Regeln?” — sollten sicherstellen, dass die betroffenen Per- 
sonen «bewusst und auf der Basis ausreichender Informationen»? darüber entschei- 
den können, ob sie der Bearbeitung von Personendaten zustimmen möchten.?” Wie 
die Transparenz erhöht und bestehende Informationsdefizite beseitigt werden kön- 
nen, ist allerdings eine andere Frage. 

Die Möglichkeit der freiwilligen Kommerzialisierung von Personendaten durch 
Erteilen der Einwilligung in ihre Nutzung und Weiterverbreitung sollte künftig nach 
der hier vertretenen Ansicht beibehalten werden. Wird eine allfällige Unwiderruf- 
barkeit der datenschutzrechtlichen Einwilligung diskutiert, wird sogar noch einen 
Schritt weitergegangen: Können die Betroffenen nicht nur gegen Versprechen einer 
Gegenleistung in die Nutzung ihrer Daten einwilligen, sondern diese Einwilligung 
auch — zumindest in bestimmten Fällen — nicht mehr frei widerrufen, wären tatsäch- 
lich bindende Verträge über Personendaten möglich. 

SATTLER vertritt die Ansicht, die Betroffenen müssten grundsätzlich bindende 
Verträge über sie betreffende Daten eingehen können, selbst wenn dadurch die Wi- 
derrufbarkeit der Einwilligung eingeschränkt würde.°’”* Er betont, einerseits könnten 
«[r]Jationale Begrenztheiten und Informationsasymmetrien zum Nachteil natürlicher 
Personen [...] eine beschränkte Bindungswirkung der datenschutzrechtlichen Ein- 
willigung rechtfertigen».?’° Mit dem Entzug der Möglichkeit der Selbstbindung 
würde jedoch ein «wesentlicher Bestandteil der Privatautonomie entzogen»? und 
der «persönliche Gestaltungsspielraum unverhältnismälss]ig eingeschränkt»’”. Dem 
tatsächlichen Willen der betroffenen Personen sollte im Privatrecht der Vorrang vor 
allfälligen staatlichen Schutzpflichten eingeräumt werden, um eine funktionsfähige 
Privatautonomie und ein künftiges Datenschuldrecht überzeugend zu realisieren.?”® 

Dagegen wird vorgebracht, der Betroffene müsste im Sinne der Selbstbestimmung 
die Möglichkeit haben, seine Entscheidung für die Zukunft zu korrigieren und seine 
«Persönlichkeit durch einen veränderten Umgang mit seinen personenbezogenen Da- 
ten stärker zu schützen».’” Es wird betont, die Konsequenz der Unwiderrufbarkeit 
der Einwilligung sei der Verlust der informationellen Selbstbestimmung. Gleich- 


%1 Dazu DREXL, NZKart 2017, Teil 2, S. 416 f.; vgl. Monopolkommisson, Sondergutachten 68, 
S. 116 ff., 152 ff.; DIVSI, Daten als Handelsware, S. 26, 30. 
972 FAUST, S. 92. 


93 FAUST, S. 92; vgl. BUCHNER, DuD 2015, S. 376; BUCHNER, Informationelle Selbstbestimmung, 
S. 111 f., 179, 184 f.; DIVSI, Daten als Handelsware, S. 50 f.; zur Selbstbestimmung als Bedin- 
gung der Vertragsfreiheit SPECHT, Diktat der Technik, S. 95. 

974 SATTLER, JZ 2017, S. 1042; vgl. SATTLER, Telemedicus 04.12.2017; dazu auch DIVSI, Daten 
als Handelsware, S. 50; ähnliche Stossrichtung ebenfalls dargestellt z. B. bei BUCHNER, Infor- 
mationelle Selbstbestimmung, S. 270; GÖTTING, S. 150 ff. 


975 SATTLER, JZ 2017, S. 1042, m. H. auf HERMSTRÜWER, S. 227 ff. 

976 SATTLER, JZ 2017, S. 1042. 

977 SATTLER, JZ 2017, S. 1042. 

978 SATTLER, JZ 2017, S. 1042; vgl. dazu auch SATTLER, Datenschuldrecht, S. 234 f. 
9? DIVSI, Daten als Handelsware, S. 48. 

980 SPECHT, ODW 2017, S. 126. 
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zeitig wird allerdings auch erkannt, dass in Fällen, in denen die Erteilung der Ein- 
willigung eine vertragliche Gegenleistung darstellt, ein Widerruf unter Umständen 
unbillige Ergebnisse hervorbringen kann.” Es kann im Interesse beider Vertragspar- 
teien liegen, wenn die betroffene Person dem Datenbearbeiter eine gesicherte Rechts- 
position verschaffen kann.’ Im Ergebnis ist es daher sinnvoll, die Einschränkung 
der freien Widerrufbarkeit der datenschutzrechtlichen Einwilligung näher zu unter- 
suchen. Sie könnte eine durchführbare Möglichkeit sein, die Nutzung von Personen- 
daten zu vereinfachen.’ 


II. Einschränkung des freien Widerrufsrechts 


Im Schweizer Recht wurde das Widerrufsrecht im Wege der Gesetzesauslegung ent- 
wickelt und nicht ausdrücklich im Gesetz festgeschrieben.?°* Die Lehre verweist re- 
gelmässig auf die analoge Anwendung des Art. 404 Abs. 1 OR, das auftragsrechtli- 
che jederzeitige Kündigungsrecht.°® Das Bundesgericht bestätigt regelmässig den 
zwingenden Charakter des Art. 404 Abs. 1 OR, weshalb das Kündigungsrecht weder 
wegbedungen noch eingeschränkt werden darf, und begründet dies mit dem Zugrun- 
deliegen eines besonderen Vertrauensverhältnisses beim Auftrag.” Ob die analoge 
Anwendung des Art. 404 auf die datenschutzrechtliche Einwilligung gerechtfertigt 
ist, besonders wenn sie als vertragliche Gegenleistung fungiert, wurde bisher noch 
nicht diskutiert. Es stellt sich insbesondere die Frage, ob hierbei gleichermassen ein 
Vertrauensverhältnis besteht wie beim Auftrag, das eine jederzeitige Kündigungs- 
möglichkeit rechtfertigt. Obwohl die herrschende Lehre davon ausgeht, die daten- 
schutzrechtliche Einwilligung sei generell jederzeit widerrufbar,”’ wurde dies ge- 
richtlich noch nicht entschieden. 

Ein gegenteiliger Ansatz wurde vom Bundesgericht allerdings in Entscheid 136 
III 401 vom 27.05.2010 in Bezug auf das allgemeine Persönlichkeitsrecht vertre- 
ten:”®® In diesem Entscheid ging es im Wesentlichen um die Frage, ob eine entgeltlich 
erteilte Einwilligung zur uneingeschränkten, zeitlich und örtlich unbegrenzten Nut- 
zung und Verbreitung erotischer Bilder und eines Films pornografischen Inhalts frei 
widerrufen werden kann und ob dieser Widerruf von einer finanziellen Entschädi- 
gungszahlung abhängig gemacht werden kann.’ Das Bundesgericht kam zum Er- 
gebnis, Persönlichkeitsrechtsgüter wie das Recht am eigenen Bild könnten grund- 
sätzlich Gegenstand vertraglicher und unwiderruflicher Verpflichtungen sein, wenn 


98! SPECHT, JZ 2017, S. 769; SPECHT, ODW 2017, S. 125; DIVSI, Daten als Handelsware, S. 48. 


%82 Vgl. DIVSI, Daten als Handelsware, S. 50, wo allerdings noch weitergehend die Verfügungs- 
befugnis über eine verdinglichte Position an Personendaten gefordert wird. 


98  THOUVENIN, SJZ 113/2017, S. 31. 
98% Dazu UHLIG, AJP 2013, S. 327, 329. 
985 Vgl. z. B. BGE 136 III 401, 405; AEBI-MÜLLER, N 219; HAAS, Jusletter vom 15.11.2010, Rz 24. 


%6 Z.B. BGE 115 II 464, 466; dazu mit ausführlichen Nachweisen BSK OR I- OSER/WEBER, 
Art. 404 N 9 ff. 


7 Dazu $ 4. 

88° Ebenso AEBI-MÜLLER, N 216 ff.; HAUSHEER/AEBI-MÜLLER, Rz 11.14, 12.21; BSK DSG- 
RAMPINI, Art. 13 N 14; a. A. HAAS, Einwilligung, N 548. 

99 BGE 136 III 401, 402 f. 
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dabei die wirtschaftlichen Interessen im Vordergrund stehen.” Nur Persönlichkeits- 
rechtsgüter, die dem «höchstpersönlichen Kernbereich der Persönlichkeit»?! zuge- 
ordnet werden, sollen von unwiderruflichen vertraglichen Vereinbarungen ausge- 
schlossen sein. Dies steht im Einklang mit der Lehre, wonach Verträge über Persön- 
lichkeitsgüter grundsätzlich zulässig, jedoch mittels Art. 20 OR und Art. 27 ZGB 
überprüfbar sind.” 

Dieser Bundesgerichtsentscheid eröffnet damit die Möglichkeit, das Widerrufs- 
recht nur eingeschränkt für diejenigen Personendaten gelten zu lassen, welche nicht 
dem Kernbereich der menschlichen Existenz zugeordnet werden können.” Deshalb 
ist zunächst danach zu fragen, welche Personendaten dem Kernbereich der mensch- 
lichen Existenz zuzuordnen und in welchen Fällen Verträge zulässig sind (1.). An- 
schliessend ist zu untersuchen, bei welchen Verträgen über Personendaten die wirt- 
schaftlichen Interessen der Betroffenen im Vordergrund stehen (2.) und deshalb die 
Unwiderrufbarkeit der Einwilligung sachgemäss erschiene. Schliesslich ist noch die 
Möglichkeit darzustellen, die Widerrufbarkeit der Einwilligung nicht von vorneher- 
ein einzuschränken, aber immerhin ihre Geltung zur Disposition der Parteien zu stel- 
len (3.). 


1. Zulässigkeit der vertraglichen Bindung 


Es ist zunächst zu prüfen, welche Personendaten im Kernbereich der menschlichen 
Existenz liegen bzw. in welchen Fällen Verträge über Personendaten zulässig sind. 
Für diese Prüfung wird das Schema des Bundesgerichts aus BGE 136 III 401, 407 f. 
verwendet.” Darin stellt die Übermässigkeit der vertraglichen Bindung gemäss 
Art. 27 ZGB den Prüfgegenstand dar. Das Bundesgericht unterscheidet (potenziell) 
übermässige vertragliche Bindungen ausserdem von sittenwidrigen Verträgen ge- 
mäss Art. 20 OR. Im Folgenden werden Letztere zuerst dargelegt (a), bevor auf die 
allfällige Übermässigkeit der vertraglichen Bindung aufgrund der Art der Daten (b) 
und aufgrund der übrigen Vertragsbedingungen (c) eingegangen wird. 


a) Sittenwidrigkeit 


Gemäss Art. 20 Abs. 1 OR ist ein Vertrag, der einen unmöglichen oder widerrecht- 
lichen Inhalt hat oder gegen die guten Sitten verstösst, nichtig. Betrifft der Mangel 
jedoch bloss einzelne Teile des Vertrags, so sind nur diese nichtig, sobald nicht an- 
zunehmen ist, dass er ohne den nichtigen Teil überhaupt nicht geschlossen worden 


90 BGE 136 III 401, 405 f., AEBI-MÜLLER, N 216 ff.; ebenso für das deutsche Recht SPECHT, 
ODW 2017, S. 125, m. w. N.; GÖTTING, S. 150 ff.; BUCHNER, Informationelle Selbstbestimmung, 
S. 270. 

91 BGE 136 III 401, 405. 

92 Z.B. BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 2; KUKO ZGB-HOTZ, Art. 27 N 1 f.; HAUS- 
HEER/AEBI-MÜLLER, Rz 11.14, 12.21; vgl. auch BÜCHLER, AcP 2006, S. 328; ablehnend HAAS, 
Jusletter vom 15.11.2010, Rz 13 ff. 

93 BGE 136 III 401,405. Gl. A. WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; THOUVENIN, 
SJZ 113/2017, S. 31; a. A. HAAS, Jusletter vom 15.11.2010. 

94 Das Schema wurde vorher von AEBI-MÜLLER, N 217, vorgestellt. 
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wäre (Abs. 2). Verträge über die Bearbeitung von Personendaten sind weder unmög- 
lich noch widerrechtlich und könnten deshalb höchstens unter die Kategorie der sit- 
tenwidrigen Verträge subsumiert werden. 

Bei sittenwidrigen Verträgen liegt die Verwerflichkeit bzw. der Grund für ihre 
rechtliche Unverbindlichkeit in ihrem Inhalt, d. h. in dem tatsächlichen Verhalten, 
zu dem sich die Parteien vertraglich verpflichten. Der rechtlichen Verbindlichkeit 
dieser Verträge stehen objektive Gesichtspunkte der Moral und der guten Sitten ent- 
gegen.” 

Im betreffenden Entscheid hielt das Bundesgericht fest, es gehe vorliegend nicht 
um die Einwilligung der Beschwerdegegnerin in Handlungen, die allenfalls in die 
eigene Intimsphäre eingreifen würden. Stattdessen ginge es lediglich um die Veröf- 
fentlichung von Bildern, welche derartige Handlungen wiedergeben. Dadurch werde 
der Kernbereich der Persönlichkeit der Beschwerdegegnerin nicht betroffen.” Das 
Bundesgericht hielt weiter generell für fraglich, ob die Einwilligung in eine Veröf- 
fentlichung derartiger Bilder gegen Art. 27 ZGB verstösst. Es entschied, im Lichte 
der heutigen Moralvorstellungen und der Verbreitung pornografischen Materials im 
Internet könne nicht behauptet werden, ein solches Rechtsgeschäft verstosse an sich 
inhaltlich gegen Art. 20 OR und sei deshalb als nichtig einzustufen.?* 

Für Verträge über Personendaten lässt sich ableiten, dass dabei ebenfalls nicht in 
Handlungen eingewilligt wird, welche in die Intimsphäre der Betroffenen eingreifen 
könnten. Solche Handlungen, tatsächliches Verhalten, würden z. B. die Art der Da- 
tenerzeugung durch die betroffenen Personen betreffen. Parallel zur Argumentation 
des Bundesgerichts zu Bildern von Personen wird jedoch nicht in tatsächliche Hand- 
lungen eingewilligt (z. B. die Pflicht zur Benutzung eines smarten Geräts), sondern 
nur in die Bearbeitung von Daten, welche allenfalls solche Handlungen wiedergeben 
können.?” Damit sind Verträge über Persönlichkeitsrechtsgüter wie personenbezo- 
gene Daten nicht sittenwidrig und Art. 20 OR steht der grundsätzlichen Verbindlich- 
keit solcher Verträge nicht entgegen. 


b) Übermässige Bindung aufgrund der Art der Daten 


Das Bundesgericht stellte in einem nächsten Schritt auf das Verbot der übermässigen 
Bindung gemäss Art. 27 ZGB ab. Es hielt fest, dass die Einwilligung in eine Persön- 
lichkeitsrechtsverletzung nur in den Grenzen des Art. 27 ZGB möglich ist.!° Ge- 
mäss Art. 27 Abs. 1 ZGB kann niemand ganz oder zum Teil auf seine Rechts- und 
Handlungsfähigkeit verzichten. Ausserdem kann sich gemäss Art. 27 Abs. 2 ZGB 
niemand seiner Freiheit entäussern oder sich in ihrem Gebrauch in einem das Recht 
oder die Sittlichkeit verletzenden Grade beschränken. Danach sind sowohl über- 
mässige Verpflichtungen als auch solche, die den höchstpersönlichen Kernbereich 


95 BGE 136 III 401, 407; AEBI-MÜLLER, N 221. 
96 BGE 136 III 401, 407; AEBI-MÜLLER, N 221. 
97 BGE 136 III 401, 408. 

98 BGE 136 III 401, 408 f. 

99 Vgl. BGE 136 III 401, 408. 

1000 AEBI-MÜLLER, N 216. 


1001 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 7 f., kritisch zur bundesgerichtlichen Rechtspre- 
chung, da sie nicht klar zwischen den beiden Absätzen des Art. 27 ZGB unterscheidet, und mit 
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der Persönlichkeit betreffen, unzulässig.” Art. 27 ZGB schützt einerseits bestimmte 
Aspekte der Persönlichkeit vor rechtsgeschäftlichen Dispositionen, andererseits aber 
auch die Vertragsfreiheit, denn das Selbstbestimmungsrecht dient der Entfaltung der 
Persönlichkeit.'°® Dazu gehört auch, innerhalb der gesetzlichen Schranken Disposi- 
tionen über einzelne Persönlichkeitsgüter treffen zu können. !* 

Das Bundesgericht prüfte zuerst, ob über einen bestimmten Persönlichkeitsaspekt 
überhaupt eine vertragliche Bindung eingegangen werden kann. !%5 Es hielt fest, dass 
im Kernbereich der Persönlichkeit ein absoluter Bindungsausschluss besteht und des- 
halb diesbezüglich eine gültige vertragliche Vereinbarung ausgeschlossen ist. Dabei 
ist bereits die vertragliche Bindung als solche abzulehnen, weil die betreffende Ver- 
tragspartei aufgrund subjektiver Elemente in dem infrage stehenden Bereich keiner 
vertraglichen Bindung unterworfen sein soll. Dementsprechend wäre die Rechts- 
folge hier Nichtigkeit des Vertragsverhältnisses.!” 

Zum Kernbereich der Persönlichkeit gehören z. B. die körperliche Bewegungs- 
freiheit, die physische und psychische Integrität, die Intimsphäre und auch gewisse 
Ausdrucksformen der Vereinsfreiheit.!'® Demgegenüber gehören gemäss bundesge- 
richtlicher Rechtsprechung insbesondere der Name, die Stimme oder das Bild nicht 
zum Kernbereich menschlicher Existenz.' Einige Autoren vertreten die Meinung, 
bei Personendaten handle es sich per se um Persönlichkeitsgüter, die nicht zum Kern- 
bereich der menschlichen Existenz gehören. Dieser Ansicht ist beizupflichten, 
denn es erscheint stossend, jede noch so lose mit der Persönlichkeit verbundenen 
Daten zum Kernbereich der menschlichen Existenz zu zählen, nicht jedoch die eigene 
Stimme oder (sogar potenziell kompromittierende) Abbilder. 

Allerdings könnte erwogen werden, zwischen Personendaten mit einem «indispo- 
niblen persönlichkeitsrechtlichen Kern» und solchen mit «fungiblen Aspekten» zu 
unterscheiden. !”! Nach dem geltenden Recht existiert bereits die Kategorie der be- 
sonders schützenswerten Personendaten; dabei handelt es sich um Daten, welche be- 
sonders eng mit der Persönlichkeit der Betroffenen verbunden sind. !”? Gemäss Art. 3 
lit. c DSG gehören dazu Daten über (1.) die religiösen, weltanschaulichen, politi- 
schen oder gewerkschaftlichen Ansichten oder Tätigkeiten, (2.) die Gesundheit, die 


dem Hinweis, dass zur Untersuchung allfälliger Persönlichkeitsrechtswidrigkeit auf Abs. 2 ab- 
zustellen sei. 


1002 BGE 136 III 401, 407; AEBI-MÜLLER, N 217. 

1003 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 2. 

1004 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 2. 

1005 BGE 136 III 401, 407, m.H. auf. AEBI-MÜLLER, N217; ebenso BSK ZGB l- 
HUGUENIN/REITZE, Art. 27 N 9, m. H. auf HAUSHEER/AEBI-MÜLLER, N 11.08 ff. und BU- 
CHER, OR AT, S. 260 ff. 


1006 BGE 136 III 401, 407. 

1007? AEBI-MÜLLER, N 218; BGE 129 III 209, 213, E. 2.2. 

1008 BGE 136 III 401, 407; BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 12. 

1009 BGE 136 III 401, 405. 

1010 WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; BSK DSG-RAMPINI, Art. 13 N 14. 
1011 Beide Zitate von SATTLER, JZ 2017, S. 1042; ähnlich BULL, S. 55 ff. 

1012 Vgl. SATTLER, JZ 2017, S. 1042. 
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Intimsphäre oder die Rassenzugehörigkeit, (3.) Massnahmen der sozialen Hilfe so- 
wie (4.) administrative oder strafrechtliche Verfolgungen und Sanktionen. Gerade 
angesichts der vom heutigen Standpunkt aus unvorhersehbaren Risiken der (künfti- 
gen) automatischen Datenverarbeitung könnte es vertretbar erscheinen, insbesondere 
solche Daten dem Kernbereich der menschlichen Existenz zuzuordnen und damit 
Verträge über diese Daten bereits vom Gegenstand her als unzulässig einzustufen. 

Meines Erachtens wäre es aber zugunsten der Selbstbestimmung bzw. Autonomie 
der Betroffenen angemessen, Verträge über solche Daten grundsätzlich zuzulassen 
und die allfällige Übermässigkeit solch einer vertraglichen Bindung in der nächsten 
Stufe, d. h. unter Einbeziehung aller Vertragsbedingungen, zu prüfen. Für diese An- 
sicht spricht, dass das geltende Datenschutzrecht an die Bearbeitung besonders schüt- 
zenswerter Personendaten zwar insgesamt höhere Anforderungen stellt, die betroffe- 
nen Personen aber dennoch durch Erteilen ihrer ausdrücklichen Einwilligung über 
die Zulässigkeit bestimmen können (Art. 4 Abs. 5 Satz 2 DSG). 


c) Übermässige Bindung aufgrund der vertraglichen Verpflichtungen 


Wenn grundsätzlich die Möglichkeit zu einer vertraglichen Verpflichtung besteht, 
muss in einem nächsten Schritt das konkrete Rechtsgeschäft auf eine übermässige 
Bindung aufgrund der vertraglichen Verpflichtungen hin überprüft werden. Der 
Sinn und Zweck des Art. 27 Abs. 2 ZGB besteht darin, Rechtsträger vor übermässi- 
ger rechtsgeschäftlicher Selbstbindung zu schützen. !!4 Bei der Prüfung des Über- 
masses sind verschiedene Kriterien, so insbesondere die Intensität, die Dauer, die 
(fehlende) Parität und der Grad an Fremdbestimmtheit, heranzuziehen. 5 Es müssen 
auch entlastende Elemente berücksichtigt werden, so z. B. allfällige Gegenleistungen 
oder andere Vorteile und das Abwälzen von Risiken.''* Ob eine übermässige Bin- 
dung vorliegt, ist nach einer Gesamtwertung aller Faktoren zu bestimmen. 

Wird eine vertragliche Bindung als übermässig eingestuft, erscheint die Annahme 
der Nichtigkeit des gesamten Vertragsverhältnisses meist als unangemessen. Statt- 
dessen ist im Sinne des favor negotii Teilnichtigkeit anzunehmen und die übermässig 
belastete Vertragspartei kann die Modifikation der rechtlichen Verpflichtungen auf 
ein tragbares Mass verlangen.: Insbesondere kann ein Kündigungsrecht nach Ab- 
lauf einer reduzierten Vertragsdauer oder auch ein ausserordentliches Kündigungs- 
recht aus wichtigen Gründen eingeräumt werden. !%° 


1013 BGE 136 III 401, 407, m.H. auf AEBI-MÜLLER, N 217; ebenso BSK ZGB I- 
HUGUENIN/REITZE, Art. 27 N 9; BUCHER, OR AT, S. 260 ff., HAUSHEER/AEBI-MÜLLER, N 
11.08 ff.; WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; BSK DSG-RAMPINI, Art. 13 N 
14; vgl. BÜCHLER, AcP 2006, S. 329. 


1014 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 2. 


1015 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 10, m. w. N.; dazu auch KUKO ZGB-HOTZ, Art. 27 
N 6 ff. 


1016 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 10; vgl. BGE 128 III 428, 432. 

1017 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 10. 

1018 BSK ZGB I-HUGUENIN/REITZE, Art. 27 N 28, in Anlehnung an Art. 20 Abs. 2 OR; KUKO 
ZGB-HOTZ, Art. 27 N 10; BGE 120 1135, 40, E. 4 a. 

109 Dazu KUKO ZGB-HOTZ, Art. 27 N 10. BGE 128 III 428, 429 ff., E. 3; BÜCHLER, AcP 2006, 
S. 329. 
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Hinsichtlich Verträgen über Personendaten müssen zur Feststellung einer allfälli- 
gen Übermässigkeit insbesondere die betroffenen Personendaten, allfällige finanzi- 
elle Gegenleistungen, die Dauer der Vertragsbindung sowie der Grad der Fremdbe- 
stimmung berücksichtigt werden.” Die Zulässigkeit eines Widerrufs der Einwilli- 
gung im Sinne einer Kündigung des Vertragsverhältnisses könnte somit daran 
festgemacht werden, ob die vertragliche Bindung im Einzelfall als übermässig im 
Sinne des Art. 27 ZGB erscheint.!®! 

Hierbei besteht namentlich die Möglichkeit, dem besonders schützenswerten Cha- 
rakter mancher Personendaten Rechnung zu tragen. Denkbar ist, eine unwiderrufli- 
che Vertragsbindung über solche Daten per se als übermässig einzustufen oder die 
Unwiderrufbarkeit nur für einen beschränkten Zeitraum zuzulassen. Dabei könnte 
die Einstufung als besonders schützenswerte Personendaten zukünftig auch auf wei- 
tere Daten ausgedehnt oder aber sogar eingeschränkt werden. 

Sinnvoll erscheint überdies, auch die Menge der zu bearbeitenden Daten zu be- 
rücksichtigen. Werden beispielsweise viele Personendaten bearbeitet, welche zwar 
nicht (oder nicht mehrheitlich) in die Kategorie der besonders schützenswerten Per- 
sonendaten fallen, jedoch die Beurteilung wesentlicher Aspekte der Persönlichkeit 
der betroffenen Person zulassen und somit die Bildung von Persönlichkeitsprofilen 
(Profiling)'” erlauben, könnte die Unwiderrufbarkeit der Einwilligung eine über- 
mässige Bindung darstellen.” 

Hervorzuheben ist die Erkenntnis, dass heute auch triviale Daten von Bedeutung 
sind und nicht alle Daten gleichermassen mit der Persönlichkeit der betroffenen Per- 
sonen verknüpft sind.'”* Dementsprechend muss kritisch hinterfragt werden, ob alle 
Personendaten gleichermassen einem hohen Schutzniveau unterliegen sollten!” und 
jede unwiderrufliche vertragliche Bindung als übermässig gelten sollte. Wie gezeigt 
besteht bei der Prüfung der Übermässigkeit einer konkreten Vertragsbeziehung die 
Möglichkeit, diesem Umstand Rechnung zu tragen und zu differenzieren. Die bun- 
desgerichtliche Rechtsprechung hat jedenfalls den Weg eröffnet, bindende Verträge 
über Personendaten anzuerkennen. "s 


1020 WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; BSK ZGB I-HUGUENIN/REITZE, Art. 27 
N 10; BSK DSG-RAMPINI, Art. 13 N 14; BUCHNER, Informationelle Selbstbestimmung, S. 273. 
Gemäss WEBER/SOMMERHALDER, S. 160, kann auch der Verzicht auf Zugang zu Personenda- 
ten übermässig sein. Allerdings garantiert Art. 8 DSG ein Auskunftsrecht der betroffenen Per- 
sonen, weshalb stets ein Zugangsrecht besteht. 

1021 WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31; vgl. BSK DSG-RAMPINI, Art. 13 N 14. 
AEBI-MÜLLER, N 215, hält fest, die Einwilligung in eine Persönlichkeitsverletzung sei regel- 
mässig inhaltlich, räumlich und/oder zeitlich beschränkt. Ansonsten würde die betroffene Per- 
son das Recht völlig preisgeben. 

1022 Art. 3 lit. d DSG; dazu z.B. WEICHERT, ZD 2013, S. 255. 

1023 SCHNEIDER, S. 124, weist darauf hin, dass es heute kein belangloses Datum mehr gibt aufgrund 
der neuen und künftigen Big Data-Analysen und der erleichterten Möglichkeiten, verschiedene 
Datenbestände miteinander zu verknüpfen. Zum Profiling und Verhaltensprognosen durch Big- 
Data-Analysen Bericht AG Digitaler Neustart, S. 308 ff. 

1024 DIVSI, Daten als Handelsware, S. 42. 

125 DIVSI, Daten als Handelsware, S. 42. 

126 Vgl. THOUVENIN, SJZ 113/2017, S. 31, welcher Entscheid BGE 136 III 401 als «neuen Weg» 
bezeichnet, mit dem die Nutzung von Personendaten vereinfacht werden könnte. 
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2. Wirtschaftliche Interessen 


Die fehlende Übermässigkeit der vertraglichen Bindung ist nicht das einzige Krite- 
rium, das vom Bundesgericht zur Begründung der Unwiderrufbarkeit der Einwilli- 
gung herangezogen wird. So sollen Persönlichkeitsrechtsgüter, die nicht zum Kern- 
bereich der menschlichen Existenz gehören, dann Gegenstand von vertraglichen und 
unwiderruflichen Verpflichtungen sein können, wenn wirtschaftliche Interessen im 
Vordergrund stehen. So befand das Bundesgericht: «[a]ngesichts der Bedeutung, 
welche die Vermarktung des eigenen Bilds, des Namens oder der Stimme in den 
letzten Jahrzehnten erreicht hat, ist es lebensfremd, weiterhin die Einwilligung zur 
Abtretung der Rechte am eigenen Bild als einer rechtlich bindenden Verpflichtung 
nicht zugängliches Geschäft anzusehen, das jederzeit und frei widerrufbar sein 
soll.»!%® Das Bundesgericht führt weiter aus, dies gelte nicht nur für bekannte Per- 
sönlichkeiten, sondern auch für andere Personen, die eigene wirtschaftliche Interes- 
sen in Form von Werbung und/oder unmittelbarer Entschädigung verfolgen. '”? 

Es bleibt unklar, ob das Bundesgericht das Kriterium der im Vordergrund stehen- 
den wirtschaftlichen Interessen innerhalb der Prüfung des Art. 27 ZGB berücksich- 
tigt oder von einer eigenständigen Voraussetzung ausgeht.” Die wirtschaftlichen 
Interessen sind für den Kontext, in dem eine allfällige Unwiderrufbarkeit der daten- 
schutzrechtlichen Einwilligung diskutiert wird — nämlich den Geschäftsmodellen 
«Leistung gegen Daten» — essenziell, weswegen ihnen eigenständige Bedeutung zu- 
kommen sollte. Es geht darum, ob Personendaten bzw. die Einwilligung in ihre Nut- 
zung (anstatt eines Entgelts) geleistet werden, um eine Gegenleistung zu erlangen. 

Der Sinn und Zweck hinter dem Kriterium der wirtschaftlichen Interessen könnte 
zudem sein, stossende Situationen zu vermeiden.'®! Das Bundesgericht betont im ge- 
nannten Entscheid, die auf den Bildern abgebildete Person habe «aus rein finanziel- 
len Interessen gehandelt».!%? Sie habe ihre Bildrechte entgeltlich abgetreten. "° In 
solchen Situationen erscheint es angemessen, die Verbindlichkeit des Rechtsge- 
schäfts zu betonen. Anders wäre die Widerrufbarkeit von Einwilligungen in Persön- 
lichkeitsverletzungen zu beurteilen, bei denen die betroffene Person keine Gegen- 
leistung erhält. In diesen Fällen erscheint es stossend, die betroffene Person auf ihrer 
Einwilligungserteilung zu behaften. Das Persönlichkeitsrecht ist höher zu werten als 
die Verbindlichkeit der Einwilligung. 

Bei den Rechtsgeschäften, bei denen Betroffene im Gegenzug für die Einwilligung 
in die Nutzung sie betreffender Daten einen Vorteil erhalten, kann zwischen zwei 
Situationen unterschieden werden, welche beide im Folgenden untersucht werden. 
Erstens könnte die Gegenleistung im vollständigen Überlassen z. B. eines digitalen 
Inhalts bestehen (a). Zweitens kann die dauerhafte Nutzung digitaler Inhalte als Ge- 


1027 BGE 136 III 401, 405. 

1028 BGE 136 III 401, 405. 

1029 BGE 136 III 401, 405 f. 

1030 Vgl. BGE 136 IN 401, 405, 407 und 409. 

1031 Vgl. SPECHT, JZ 2017, S. 769; DIVSI, Daten als Handelsware, S. 48. 
1032 BGE 136 III 401, 409. 

1033 BGE 136 III 401, 409. 
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genleistung vereinbart werden (b). Ausserdem wird kurz auf Situationen eingegan- 
gen, bei denen ein Missverhältnis zwischen der Leistung und der Gegenleistung be- 
steht (c). 


a) Vollständiges Überlassen einer Gegenleistung 


Zunächst ist es möglich, einen digitalen Inhalt als Gegenleistung für die Erteilung 
der datenschutzrechtlichen Einwilligung vollständig zu überlassen, z. B. wenn ein 
Film oder ein Musikstück von einer Plattform heruntergeladen werden kann. Bei An- 
nahme eines freien Widerrufsrechts der betroffenen Person liesse sich die Einwilli- 
gung unmittelbar nach Abschluss des Downloads widerrufen. '!®* In diesem Fall käme 
die betroffene Person in den vollen Genuss des Vorteils und des wirtschaftlichen 
Werts des digitalen Inhalts, während ihr Vertragspartner kaum von der Personenda- 
tenbearbeitung profitieren konnte.'!®5 Selbst wenn der überlassene digitale Inhalt bei 
Widerruf der Einwilligung umgehend zu löschen ist, bestehen Missbrauchsrisiken 
insbesondere aufgrund der technischen Möglichkeiten, digitale Inhalte zu vervielfäl- 
tigen und zu verbreiten. SPECHT spricht hier von einer «De-facto-Unmöglichkeit 
der vollständigen Rückholung des digitalen Inhaltes»!%®’. Dieses Ergebnis erscheint 
stossend.'%® 

Wenn betroffene Personen sie betreffende Daten hingeben und dafür eine konkret 
definierte Gegenleistung, welche neben einem digitalen Inhalt ja auch z. B. in einem 
Entgelt bestehen kann, vollständig überlassen erhalten, kann es gerechtfertigt sein, 
die dafür erteilte datenschutzrechtliche Einwilligung als unwiderruflich anzuse- 
hen.” Mit Blick auf die soeben dargelegte Prüfung der übermässigen Bindung ge- 
mäss Art. 27 ZGB wäre auch denkbar, die Unwiderrufbarkeit nicht absolut, aber für 
einen angemessenen Zeitraum anzunehmen. 

Alternativ — als eine das Persönlichkeitsrecht weniger belastende Massnahme — 
wird vorgeschlagen, den Widerruf der datenschutzrechtlichen Einwilligung jederzeit 
zuzulassen, aber eine Wertersatzpflicht (anstatt einer Löschungspflicht bei digitalen 
Inhalten) vorzusehen. Dieser Ansatz soll nicht an dieser Stelle, sondern sogleich 
in $ 10 untersucht werden. 


b) Dauerhafte Nutzung digitaler Inhalte 


Neben dem Fall der punktuellen und endgültigen Überlassung einer Gegenleistung, 
wie z. B. eines digitalen Inhalts, existieren diejenigen Fälle, in denen die Gegenleis- 
tung für die Einwilligungserteilung in der dauernden Nutzungsmöglichkeit digitaler 


1034 SPECHT, JZ 2017, S. 769; vgl. auch SPECHT, DGRI 2017, N 13; DIVSI, Daten als Handelsware, 
S. 48. 

1035 SPECHT, JZ 2017, S. 769. 

1036 SPECHT, JZ 2017, S. 769. 

1037 SPECHT, JZ 2017, S. 769; vgl. auch SPECHT, DGRI 2017, N 13. 

1038 SPECHT, JZ 2017, S. 769; SPECHT, ODW 2017, S. 125; DIVSI, Daten als Handelsware, S. 48. 

1039 SPECHT, JZ 2017, S. 769, welche aber betont, dies sollte dagegen nicht bei der Bereitstellung 
des blossen Zugangs zu digitalen Inhalten wie z. B. bei sozialen Netzwerken gelten. 

1040 SPECHT, JZ 2017, S. 769. 
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Inhalte besteht.'°! SPECHT hält diesbezüglich zu Recht fest, dass diese Fälle nicht 
unbillig erscheinen, da sich hier keine Missbrauchsrisiken ergeben:''® Regelmässig 
wird mit Widerruf der datenschutzrechtlichen Einwilligung die Nutzungsmöglichkeit 
der digitalen Inhalte beendet werden. Die Möglichkeit der Nutzung der digitalen In- 
halte durch die betroffene Person und die Möglichkeit der Personendatenbearbeitung 
durch den Vertragspartner bis zum Widerruf gleichen sich gegenseitig aus.'* Des- 
halb erscheint es in diesen Fällen angemessen, die Widerrufbarkeit der datenschutz- 
rechtlichen Einwilligung jederzeit zuzulassen. 


c) Missverhältnis zwischen Leistung und Gegenleistung 


Hinzuzufügen ist, dass das schweizerische Privatrecht einen Schutz vor Übervortei- 
lung bei Rechtsgeschäften bereithält. Gemäss Art. 21 Abs. 1 OR kann der Verletzte 
innerhalb Jahresfrist erklären, dass er den Vertrag nicht halte und das schon Geleis- 
tete zurückverlangen, wenn ein offenbares Missverhältnis zwischen der Leistung und 
der Gegenleistung durch einen Vertrag begründet wird, dessen Abschluss von dem 
einen Teil durch Ausbeutung der Notlage, der Unerfahrenheit oder des Leichtsinns 
des andern herbeigeführt worden ist. Die Jahresfrist für die Anfechtung des Vertrags 
beginnt gemäss Abs. 2 des Artikels mit dem Abschluss des Vertrages und stellt eine 
Verwirkungsfrist dar. Die Rechtsfolge einer gelungenen Anfechtung ist die ein- 
seitige Unverbindlichkeit des Vertrags, möglich ist aber auch eine Teilunverbind- 
lichkeit, d. h. der Fortbestand des Vertrags mit modifiziertem Inhalt. %5 

Ein offenbares Missverhältnis liegt dann vor, wenn die Disparität der Leistungen 
«jedermann in die Augen» fällt. Die Äquivalenz der Leistungen ist nach freiem 
richterlichen Ermessen, unter Würdigung aller Vertragsumstände und unter Abwä- 
gung des Wertes aller vereinbarten Leistungen sowie der Rechte und Pflichten beider 
Vertragspartner zu prüfen.!"’ Massgebend für die Beurteilung ist der objektive Wert, 
d. h. der Markt- oder Börsenpreis, zum Zeitpunkt des Vertragsschlusses.''* In Fällen, 
in denen kein Marktpreis für eine Leistung besteht, muss zwangsläufig auf andere 
Kriterien wie die Kosten bzw. den Leistungsaufwand oder den Marktpreis für ver- 
gleichbare Leistungen ausgewichen werden. '!'® 


1041 SPECHT, JZ 2017, S. 769. 

1042 SPECHT, JZ 2017, S. 769. 

1043 SPECHT, JZ 2017, S. 769. 

1044 BSK OR I-MEISE/HUGUENIN, Art. 21 N 2; KUKO OR-HERZOG, Art. 21 N 13; Urteil des BGer 
4A_542/2012, E. 2.5, vom 24.01.2013. 

1045 Dazu BSK OR I-MEISE/HUGUENIN, Art. 21 N 15 f., m. w. N.; KUKO OR-HERZOG, Art. 21 
N 10 ff.; BGE 123 III 200, 202 f., E. 2. 

1046 BSK OR I-MEISE/HUGUENIN, Art. 21 N 5; BGE 53 II 483, 488; BGE 46 II 55, 60; Urteil des 
BGer 4C.254/2004, E. 3.3.1, vom 03.11.2004; KUKO OR-HERZOG, Art. 21 N 4; a. A. 
GAUCH/SCHLUEP/SCHMID/EMMENEGGER, N 734, welche an das Missverhältnis keine allzu 
strengen Anforderungen stellen wollen. 

1047 BSK OR I-MEISE/HUGUENIN, Art. 21 N 5. 

1048 BSK OR I-MEISE/HUGUENIN, Art. 21 N 6; KUKO OR-HERZOG, Art. 21 N 4; BGE 123 III 292, 
303. 

104 BGE 123 II 292, 303; BSK OR I-MEISE/HUGUENIN, Art. 21 N 6; KUKO OR-HERZOG, Art. 21 
N 4; a. A. BUCHER, OR AT, S. 231. 
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Eine subjektive Ausnahmesituation, die die Entscheidungsfreiheit beeinträchtigt 
und ein freies Aushandeln der Vertragsbedingungen ausschliesst, liegt insbesondere 
in den vom Gesetz exemplarisch angeführten Fällen der Notlage, der Unerfahrenheit 
oder des Leichtsinns vor.'”° In Fällen, in denen die datenschutzrechtliche Einwilli- 
gung als unwiderruflich, oder zumindest als unwiderruflich innerhalb einer bestimm- 
ten Vertragslaufzeit, angesehen wird, könnte diese Norm aufgrund Unerfahrenheit 
zur Anwendung gelangen. Dafür genügt bereits, wenn eine Vertragspartei aufgrund 
fehlender Kenntnisse die Tragweite und Bedeutung des betroffenen Vertrags sowie 
das Äquivalenzverhältnis nicht einzuschätzen vermag.'%! Dabei ist zu beachten, ob 
die erforderlichen Kenntnisse fehlen durften, mithin mit der gebotenen Vorsicht und 
Besonnenheit vorgegangen wurde. ! Gerade in Big-Data-Sachverhalten ist eine Un- 
erfahrenheit der betroffenen Personen denkbar. Schwieriger wird sich allerdings die 
Begründung und vor allem der Beweis des offenbaren Missverhältnisses der Leis- 
tungen für die Betroffenen darstellen, denn der Wert von Personendaten lässt sich 
kaum feststellen.'® Allerdings erscheint es dennoch möglich, in konkreten Fällen 
die Leistungen der Vertragsparteien gegenüberzustellen. 

Schliesslich muss die Entscheidungsschwäche des Übervorteilten von der Gegen- 
partei bewusst ausgenutzt worden sein, damit der Vertrag mit dem Missverhältnis 
abgeschlossen wird. Je nach Ausgestaltung des Vertrags und des Geschäftsmo- 
dells wäre dieses Kriterium bei Big-Data-Sachverhalten ebenfalls denkbar. In der 
Rechtsprechung wird allerdings betont, die Berufung auf Art. 21 OR dürfe nur aus- 
nahmsweise gestattet werden. 5 


3. Dispositionsbefugnis 


Aus BGE 136 II 401 geht nicht klar hervor, ob die Einwilligung in den gezeigten 
Fällen grundsätzlich unwiderruflich ist oder nur dann, wenn die Parteien dies aus- 
drücklich so vereinbart haben. In letzterem Fall wäre die Einwilligung also grund- 
sätzlich widerruflich, die Widerrufbarkeit stünde jedoch zur Disposition der Parteien. 

Folgt man der Logik des Vertragsrechts und auch des Art. 27 ZGB, sollte aller- 
dings davon ausgegangen werden, dass die Einwilligung bei synallagmatischen Ver- 
trägen mit im Vordergrund stehenden wirtschaftlichen Interessen grundsätzlich un- 
widerruflich erteilt wird. So betonte das Bundesgericht im betreffenden Entscheid 


1050 BSK OR I-MEISE/HUGUENIN, Art. 21 N 10. 

1051 BGE 92 II 168, 175 f., E. 5; Urteil des BGer 4C.238/2004, E. 2.4, vom 13.10.2005; KUKO 
OR-HERZOG, Art. 21 N 8; BSK OR I-MEISE/HUGUENIN, Art. 21 N 12; es ist dagegen (wie noch 
in BGE 85 II 402, 413) nicht notwendig, dass eine Vertragspartei allgemein unfähig ist, ein 
Geschäft angemessen zu würdigen. 

1052 KUKO OR-HERZOG, Art. 21 N 8. 

1053 Dazu § 6 IV; vgl. SCHEUCH, S. 54. 

1054 BGE 123 III 292, 305; Urteil des BGer 4C.238/2004, E. 2.4, vom 13.10.2005; BSK OR I- 
MEISE/HUGUENIN, Art. 21 N 14; KUKO OR-HERZOG, Art. 21 N 9. 

1055 Urteil des BGer 4A_21/2009, E. 3, vom 11.03.2009; Urteil des BGer 4C.238/2004, E. 2.1, vom 
13.10.2005; KUKO OR-HERZOG, Art. 21 N 1. 
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auch, dass die Beschwerdegegnerin, die auf den Bildern zu sehen war und ihre Ein- 
willigung widerrufen wollte, Umstände nachzuweisen hätte, welche ihren ausnahms- 
weisen Rücktritt zulassen.” 

Denkbar wäre allerdings, die Unwiderrufbarkeit der datenschutzrechtlichen Ein- 
willigung nur dann gelten zu lassen, wenn dies von den Parteien ausdrücklich im 
Vertrag festgehalten wurde. Dies würde einen zusätzlichen Schutzmechanismus für 
die betroffenen Personen darstellen, schliesslich erscheint es viel verlangt, vor Ver- 
tragsschluss eine Prüfung auf übermässige Bindung und wirtschaftliche Interessen 
vorzunehmen. Freilich könnte dieser Mechanismus in der Praxis ins Leere laufen, 
wenn die Erklärung von Unternehmen bloss in die — jetzt schon unübersichtlichen — 
Datenschutzerklärungen aufgenommen und nicht ausdrücklich hervorgehoben wer- 
den würde. Soll ein solcher Schutzmechanismus sinnvoll realisiert werden, sollten 
die betroffenen Personen in diesem Punkt ausdrücklich zustimmen müssen. 


4. Zwischenergebnis 


Gemäss der bundesgerichtlichen Rechtsprechung können Persönlichkeitsrechtsgüter 
wie das Recht am eigenen Bild grundsätzlich Gegenstand vertraglicher und unwider- 
ruflicher Verpflichtungen sein, wenn dabei die wirtschaftlichen Interessen der Be- 
troffenen im Vordergrund stehen. Nur Persönlichkeitsrechtsgüter, die dem «höchst- 
persönlichen Kernbereich der Persönlichkeit» !" zugeordnet werden, sollen von un- 
widerruflichen vertraglichen Vereinbarungen ausgeschlossen sein. 

Die vorliegende Untersuchung konnte zunächst zeigen, dass Verträge über Perso- 
nendaten nicht sittenwidrig sind und Art. 20 OR demnach der Verbindlichkeit sol- 
cher Verträge nicht entgegensteht. Anschliessend wurde geprüft, ob über Personen- 
daten vertragliche Bindungen eingegangen werden können, oder ob sie zum Kernbe- 
reich der Persönlichkeit zu zählen sind und deshalb gemäss Art. 27 OR ein absoluter 
Bindungsausschluss besteht, welcher vertragliche Vereinbarungen ausschliesst. Im 
Ergebnis wurde festgestellt, dass Personendaten nicht zum Kernbereich der Persön- 
lichkeit gehören und Verträge über Personendaten möglich sind. In einem nächsten 
Schritt muss jedoch das konkrete Rechtsgeschäft dahingehend untersucht werden, ob 
es in Anwendung von Art. 27 OR als übermässig qualifiziert werden kann. Kriterien 
zur Feststellung einer allfälligen Übermässigkeit stellen insbesondere die Art und 
Menge der Personendaten, allfällige finanzielle Gegenleistungen, die Dauer der Ver- 
tragsbindung sowie der Grad der Fremdbestimmung dar. Hierbei besteht die Mög- 
lichkeit, dem Umstand Rechnung zu tragen, dass nicht alle Vereinbarungen über Per- 
sonendaten die Persönlichkeit gleich stark betreffen. Wird die Übermässigkeit der 
vertraglichen Bindung festgestellt, ist in den meisten Fällen keine Nichtigkeit des 
gesamten Vertrags anzunehmen, sondern die Modifikation der vertraglichen Ver- 
pflichtungen auf ein tragbares Mass vorzunehmen. 

Das zweite Kriterium, das vom Bundesgericht zur Begründung der Unwiderruf- 
barkeit der Einwilligung herangezogen wird, ist das Im-Vordergrund-stehen der wirt- 
schaftlichen Interessen der betroffenen Person. Es geht darum, ob Personendaten 
bzw. die Einwilligung in ihre Nutzung geleistet werden, um eine Gegenleistung zu 
erlangen. Dabei sollte unterschieden werden, ob im konkreten Fall der betroffenen 


1056 BGE 136 III 401, 409 f. 
1057 BGE 136 III 401, 405. 
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Person ein digitaler Inhalt vollständig überlassen oder die dauerhafte Nutzungsmög- 
lichkeit digitaler Inhalte eingeräumt wird. Wird ein digitaler Inhalt, also beispiels- 
weise ein Film, punktuell und dauerhaft überlassen, erscheint es gerechtfertigt, die 
dafür hingegebene datenschutzrechtliche Einwilligung als unwiderruflich zu betrach- 
ten. Denkbar wäre allerdings auch, die Unwiderrufbarkeit der datenschutzrechtlichen 
Einwilligung nur im Sinne einer Dispositionsbefugnis anzunehmen, also nur dann, 
wenn die Unwiderrufbarkeit von den Parteien ausdrücklich im Vertrag festgehalten 
wurde. Im Gegensatz dazu gleichen sich die dauerhafte Möglichkeit der Nutzung 
digitaler Inhalte durch die betroffene Person und die Möglichkeit der Personendaten- 
bearbeitung durch den Vertragspartner bis zum Widerruf gegenseitig aus. Deshalb 
erscheint es in diesen Fällen angemessen, die Widerrufbarkeit der datenschutzrecht- 
lichen Einwilligung jederzeit zuzulassen. 


II. Folgen der Unwiderrufbarkeit 


Nachdem die verschiedenen Möglichkeiten der Unwiderrufbarkeit der datenschutz- 
rechtlichen Einwilligung dargelegt wurden, ist nach den damit einhergehenden Fol- 
gen zu fragen. Bei der Untersuchung der Folgen der Unwiderrufbarkeit der Einwilli- 
gung sind zwei Varianten zu unterscheiden: Einerseits kann die datenschutzrechtli- 
che Einwilligung als dauerhaft unwiderruflich angesehen werden, andererseits 
könnte ihre Unwiderrufbarkeit auf einen bestimmten Zeitraum begrenzt sein. 


1. Dauerhafte Unwiderrufbarkeit der Einwilligung 


Zunächst kann eine in einem synallagmatischen Vertrag, bei dem wirtschaftliche In- 
teressen im Vordergrund stehen, erteilte datenschutzrechtliche Einwilligung als dau- 
erhaft, d. h. unbegrenzt in die Zukunft, unwiderruflich angesehen werden. In diesem 
Fall erhielte der Einwilligungsempfänger ein dauerhaftes einfaches Nutzungsrecht 
an den betreffenden Personendaten. Je nach Ausgestaltung der Einwilligung erhielte 
er ausserdem das Recht, die betreffenden Personendaten an Dritte zur Nutzung wei- 
terzugeben. Es stellt sich die Frage, ob die Erteilung einer dauerhaft unwiderrufli- 
chen Einwilligung eine Verfügung über Personendaten darstellt. 

In $ 4 wurde festgestellt, dass es sich bei der widerruflichen datenschutzrechtli- 
chen Einwilligung nicht um eine Verfügung handelt. Als Begründung wurde ange- 
führt, dass eine Verfügung immer eine Reduktion der Aktiven darstellt!®® und durch 
Erteilung der Einwilligung das Vermögen der betroffenen Person nicht beeinträchtigt 
oder verbraucht wird. Die betroffene Person kann nach wie vor die sie betreffenden 
Daten selbst nutzen und auch über weitere Datenbearbeitungen durch Dritte bestim- 
men. Ausserdem gilt die Nutzungsbefugnis des Einwilligungsempfängers leidglich 
gegenüber der einwilligungserteilenden Person und nicht erga omnes. Der Einwilli- 
gungsempfänger kann also keine Ansprüche aus eigenem Recht gegen Dritte geltend 
machen und erhält durch die freie Widerrufbarkeit der Einwilligung nicht einmal ge- 
genüber der betroffenen Person eine gesicherte Rechtsposition. Die Frage ist nun, ob 
sich an dieser Einschätzung durch die Unwiderrufbarkeit der datenschutzrechtlichen 
Einwilligung etwas ändert. 


1058 VON TUHR/PETER, § 25 I., S. 194. Ebenso BK OR-MÜLLER, Einl. N 158, 160; SCHWENZER, N 
3.33. 
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Einerseits könnte das unwiderrufliche Erteilen der Einwilligung für die betroffene 
Person einer Entäusserung gleichkommen, da sie in der Ausübung eines Teils ihrer 
Abwehrbefugnisse eingeschränkt wäre und ein eigenständiges Recht zur Nutzung der 
jeweiligen Daten entstünde. Der Einwilligungsempfänger hätte eine gesicherte 
Rechtsposition inne und die betroffene Person wäre in ihrem rechtlichen Können be- 
schränkt, da sie die Nutzung der betreffenden Daten nicht verhindern kann. Dies 
spricht für das Vorliegen einer Verfügung. 

Andererseits blieben die eigene Nutzungsbefugnis der betroffenen Person sowie 
die Befugnis, Dritten (weitere) Nutzungsrechte über dieselben Daten einzuräumen, 
nach wie vor erhalten. Zudem könnte der Einwilligungsempfänger sein Recht nur 
gegenüber der betroffenen Person geltend machen; dass die Einwilligung unwider- 
rufbar ist, gibt dem Nutzungsrecht keine Wirkung erga omnes und eine Nutzung der 
betreffenden Personendaten durch Dritte kann vom Einwilligungsempfänger nicht 
verhindert werden. Deshalb kann auch bei der unwiderruflich erteilten Einwilligung 
nicht von einer Verfügung gesprochen werden. Es bleibt bei einer rein schuldrecht- 
lichen Ebene, obwohl die Nähe zur Verfügung nicht geleugnet werden kann. Für 
diese Ansicht spricht überdies, dass bei anderen Persönlichkeitsrechtsgütern, wie 
z.B. beim Recht am eigenen Bild, ebenso eine rein schuldrechtliche Ebene ange- 
nommen wird, auch wenn die Einwilligung in deren Nutzung grundsätzlich unwider- 
ruflich ausgestaltet ist. 5° 

Vergleichbar könnte die Situation mit dem Verwertungsrecht im Urheberrecht 
sein: Der Verlagsvertrag beinhaltet gemäss Art. 381 Abs. 1 OR die Verpflichtung 
des Verlaggebers, dem Verleger die nötigen Urheberrechte am Werk zu übertragen; 
die Übertragung urheberrechtlicher Befugnisse ist damit ein Wesensmerkmal des 
echten Verlagsvertrags.''® Mit der Übertragung der zugewiesenen Rechte werden 
immer auch die Rechte auf der Durchsetzungsebene mit übertragen mit dem Ergeb- 
nis, dass der Verleger Dritten die Werknutzung untersagen kann.'!”! Allerdings ist die 
Übertragung der Rechte nicht zwingend. Dem Verleger könnte auch nur eine Lizenz 
zur Publikation des Werks eingeräumt werden, womit er allerdings nur gegen Dritte 
vorgehen kann, sofern die Lizenz eine ausschliessliche ist. Obwohl die Lizenzer- 
teilung nicht beliebig einseitig widerrufen werden kann, stellt sie dennoch keine 
Übertragung, d. h. keine Verfügung, dar.!% 


2. Begrenzte Unwiderrufbarkeit der Einwilligung 


Die datenschutzrechtliche Einwilligung kann nicht nur dauerhaft unwiderrufbar aus- 
gestaltet werden, sie kann auch nur für einen bestimmten Zeitraum oder eine be- 
stimmte Vertragsdauer als unwiderruflich gelten. Damit erhielte der Einwilligungs- 
empfänger ein zeitlich begrenztes Nutzungs- und allenfalls Weiterverbreitungsrecht. 
Nachdem soeben festgestellt wurde, dass die datenschutzrechtliche Einwilligung 
durch eine dauerhaft unwiderrufliche Ausgestaltung nicht zur Verfügung wird, muss 


1059 SPECHT, JZ 2017, S. 769; BUCHNER, Informationelle Selbstbestimmung, S. 270 ff., m. w. N. 


1060 HUGUENIN, N 3807; BUCHER, OR BT, S. 218; BGE 101 II 102, 106, E. 1b.; dazu auch BSK 
OR I-HILTY, Art. 381 N 2 ff. 


1061 BSK OR I-HILTY, Art. 381 N 2; vgl. BUCHER, OR BT, S. 216, 218; HUGUENIN, N 3807. 
1062 BUCHER, OR BT, S. 216; vgl. HUGUENIN, N 3807. 
1063 Vgl. BUCHER, OR BT, S. 218; BSK OR I-HILTY, Art. 381 N 2. 
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dasselbe für die Einwilligung gelten, die nach Ablauf einer gewissen Zeitspanne wi- 
derrufen werden kann. 


IV. Regelungsbedarf 


Da die bundesgerichtliche Rechtsprechung den Weg geebnet hat, um die Unwider- 
rufbarkeit der datenschutzrechtlichen Einwilligung zumindest in Fällen anzunehmen, 
in denen die wirtschaftlichen Interessen im Vordergrund stehen, kann dieser Ansatz 
grundsätzlich auch ohne Zutun des Gesetzgebers realisiert werden. Allerdings könnte 
diese Entwicklung auch ausbleiben oder nur langsam voranschreiten, solange es 
keine gefestigte Rechtsprechung gibt und die herrschende Lehre und die Daten- 
schutzbehörden konsequent von der freien Widerrufbarkeit der Einwilligung ausge- 
hen. Zudem ist notwendige Voraussetzung für gerichtliche Rechtsfortbildung, dass 
entsprechende Fälle vor Gericht verhandelt werden und bis sich eine gefestigte 
Rechtsprechung herausgebildet hat, herrscht (weiterhin) Rechtsunsicherheit. Des- 
halb wäre es ratsam, wenn der Gesetzgeber sich der Angelegenheit annehmen und 
die nötigen Entscheidungen hinsichtlich der rechtlichen Abbildung von verbindli- 
chen Verträgen über Personendaten treffen würde. 


V. Prüfung des Vorschlags anhand der Interessenlage 


Nachdem der Vorschlag, die datenschutzrechtliche Einwilligung als unwiderruflich 
auszugestalten, dargestellt wurde, muss er nun einer Überprüfung anhand der Inte- 
ressenlage standhalten. Dafür wird untersucht, ob der Vorschlag den einzelnen Inte- 
ressen dienlich ist. 


1. Persönlichkeitsschutz der Betroffenen 


Zuerst ist zu untersuchen, wie der Vorschlag zum Interesse am Persönlichkeitsschutz 
der betroffenen Personen steht. Klar festgehalten werden muss, dass sich durch die 
unwiderrufliche Ausgestaltung der datenschutzrechtlichen Einwilligung das Schutz- 
niveau nicht erhöht. Der Datenschutz wird dadurch nicht strenger. In $ 5 wurde ein 
Handlungsbedarf hinsichtlich der datenschutzrechtlichen Grundsätze sowie der Ein- 
haltung der Voraussetzungen einer informierten Einwilligung festgestellt. Dieser 
Handlungsbedarf wird durch den Vorschlag nicht bedient. 

Andererseits würde sich das Schutzniveau auch nicht stark verschlechtern. 
Schliesslich wäre die Einwilligung nicht grundsätzlich unwiderruflich, sondern nur 
dann, wenn sie in synallagmatischen Verträgen als Gegenleistung hingegeben wird 
und wirtschaftliche Interessen bei dem Rechtsgeschäft im Vordergrund stehen. Wie 
aufgezeigt, besteht hier die Möglichkeit, die Unwiderrufbarkeit auf Geschäfte zu be- 
schränken, bei denen eine Gegenleistung wie ein digitaler Inhalt oder ein Entgelt 
punktuell und vollständig überlassen wird. Zudem könnte die Unwiderrufbarkeit 
auch in zeitlicher Hinsicht beschränkt werden. Dabei könnte sogar ein zusätzlicher 
Schutzmechanismus eingeführt werden, wenn die Vertragsparteien die Unwiderruf- 
barkeit konkret vorsehen und die betroffene Person darin ausdrücklich einwilligen 
muss. Je nach Ausgestaltung des Vorschlags wären die Einbussen im Datenschutz 
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für die Betroffenen nur minimal oder zumindest im Rahmen des Vertretbaren. Im- 
merhin wäre die Grenze ihrer Verpflichtung das Verbot der übermässigen Bindung 
nach Art. 27 ZGB. 

Neben dem Schutz ihrer Persönlichkeit können die Betroffenen auch ein Interesse 
daran haben, sie betreffende Daten kommerziell zu verwerten. 0% Ob Personendaten 
verwertet werden sollen, können die betroffenen Personen frei entscheiden. Genauso 
steht ihnen frei, keine Rechtsgeschäfte über die Nutzung sie betreffender Daten ab- 
zuschliessen. Deshalb sollte die Selbstbestimmung der Betroffenen paternalistischen 
Schutzüberlegungen vorgehen. ''® 

Hervorzuheben ist allerdings, dass freie Entscheidungen nur möglich sind, wenn 
den Betroffenen genügende Informationen zur Verfügung stehen, die auch tatsäch- 
lich mit vernünftigem Aufwand erfasst und überblickt werden können. Um die 
Selbstbestimmung der Betroffenen zu gewährleisten, sollte vermehrt in Richtung 
Transparenz- und Informationspflichten sowie technische Massnahmen (privacy by 
design, privacy by default) gedacht werden. 


2. Beteiligung am Wert der Daten 


Die Unwiderrufbarkeit der datenschutzrechtlichen Einwilligung wirkt sich nicht un- 
mittelbar auf die Beteiligung der betroffenen Personen am Wert der Daten aus. Die 
Betroffenen würden weiterhin nur mittelbar vom Wert sie betreffender Personenda- 
ten profitieren, indem sie diese als vertragliche Gegenleistung hingeben. Käme der 
datenschutzrechtlichen Einwilligung bei Rechtsgeschäften durch ihre Unwiderruf- 
barkeit und der damit verbundenen Möglichkeit, dem Einwilligungsempfänger eine 
gesicherte Rechtsposition zu verschaffen, ein höherer Wert zu, wäre dies für die Be- 
troffenen vorteilhaft.!°% 


3. Entwicklung der Datenmärkte 


Schliesslich ist darzulegen, wie die Unwiderrufbarkeit der datenschutzrechtlichen 
Einwilligung sich auf Märkte für Personendaten auswirken würde. Auf den Primär- 
märkten ist ein positiver Einfluss des Vorschlags zu erwarten, denn es wären bin- 
dende Verträge über Personendaten möglich. Je nach Ausgestaltung und Rechts- 
grundlagen des Vorschlags bestünde allerdings das Risiko erneuter Rechtsunsicher- 
heit: Wenn sich allein auf die Rechtsfortbildung durch die Gerichte verlassen wird, 
wären die Rahmenbedingungen für die Erteilung einer unwiderruflichen Einwilli- 
gung vage. Wie dargelegt, bestehen aber immerhin verschiedene Möglichkeiten, die 
Unwiderrufbarkeit zuzulassen und auszugestalten. 

Die Handelbarkeit von Personendaten auf den Sekundärmärkten würde durch den 
Vorschlag erleichtert werden. Innerhalb der (z. B. zeitlichen) Grenzen der Unwider- 
rufbarkeit der Einwilligung könnten die Einwilligungsempfänger die betreffenden 
Personendaten zur Nutzung an Dritte weitergeben, zumindest wenn die betroffenen 


1064 Vgl, DIVSI, Daten als Handelsware, S. 42. 
1065 Vgl, SATTLER, JZ 2017, S. 1045; DIVSI, Daten als Handelsware, S. 43. 


1066 Vgl. DIVSI, Daten als Handelsware, S. 50. Gemäss SCHÄFER/OTT, S. 71, ist «der Marktwert 
einer Ressource [...] umso höher, je exklusiver die mit ihr verbundenen Handlungsrechte [...] 
sind.» 
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Personen darin eingewilligt haben. So könnten weitere Interessierte rechtssicheren 
Zugang zu Personendaten erhalten, auch wenn sie nicht Vertragspartner der betroffe- 
nen Personen sind. 

THOUVENIN hielt hinsichtlich der Unwiderrufbarkeit der datenschutzrechtlichen 
Einwilligung denn auch fest, dieser «vergleichsweise kleine Schritt» sollte die 
«Transaktionsfähigkeit von Personendaten massgeblich [...] erhöhen», was einen 
Beitrag zur effizienten Nutzung von Personendaten leisten würde. '°%® Deshalb sieht 
er den Vorschlag als «nahezu unbestreitbar richtige[n], ja als ein geradezu zwin- 
gende[n] Schritt»!0® an. 


VI. Ergebnis 


Im Ergebnis sollte zugunsten der Selbstbestimmung bzw. der Privatautonomie an der 
Einwilligung als Instrument der freiwilligen Kommerzialisierung von Personendaten 
festgehalten werden.” Betroffene Personen, die sie betreffende Daten wirtschaftlich 
verwerten möchten, sollten dies tun können. !”! Um die Selbstbestimmung der Be- 
troffenen zu gewährleisten, sollten allerdings Bestrebungen in Richtung Transpa- 
renz- und Informationspflichten sowie technischer Massnahmen (privacy by design, 
privacy by default) unterstützt und umgesetzt werden. 

Das Bundesgericht hat mit dem Leitentscheid BGE 136 I 401 den Weg eröffnet, 
die datenschutzrechtliche Einwilligung zumindest bei Rechtsgeschäften, bei denen 
wirtschaftliche Interessen im Vordergrund stehen, als unwiderruflich anzusehen. Da- 
bei ist massgeblich, dass die vertragliche Bindung keine übermässige gemäss Art. 27 
ZGB darstellt. Während die Unwiderrufbarkeit der Einwilligung in Geschäften, bei 
denen die Gegenleistung punktuell und vollständig überlassen wird, angemessen er- 
scheint, könnte es allerdings genauso angebracht sein, in Geschäften mit dauerhafter 
Nutzung der digitalen Inhalte und der Personendaten keine unwiderrufbare Einwilli- 
gung anzunehmen. Hervorzuheben ist jedenfalls die Erkenntnis, dass heute auch tri- 
viale Daten von Bedeutung sind und nicht alle Daten gleichermassen mit der Persön- 
lichkeit der betroffenen Personen verknüpft sind. Dementsprechend muss kritisch 
hinterfragt werden, ob alle Personendaten gleichermassen einem hohen Schutzniveau 
unterliegen sollten.! Bei Abstellen auf die allfällige Übermässigkeit der vertragli- 
chen Bindung können hinsichtlich der Art und Menge der Personendaten sowie des 
Rechtsgeschäfts entsprechende Differenzierungen vorgenommen werden. Denkbar 
ist auch, die Unwiderrufbarkeit nicht grundsätzlich anzunehmen, sondern lediglich 
eine Dispositionsbefugnis der Parteien zuzulassen. Dies könnte einen zusätzlichen 
Schutzmechanismus für die betroffenen Personen darstellen, insbesondere, wenn sie 
in diesen Punkt ausdrücklich einwilligen müssten. Die Regelung der Materie durch 
den Gesetzgeber ist nicht zwingend notwendig, da sich auch auf Gesetzesauslegung 


1067 Vgl, SCHEUCH, S. 54. 

1068 THOUVENIN, SJZ 113/2017, S. 31. 

1069 'THOUVENIN, SJZ 113/2017, S. 31. 

1070 Vgl, SATTLER, JZ 2017, S. 1045; DIVSI, Daten als Handelsware, S. 43; Bericht AG Digitaler 
Neustart, S. 225. 

1071 Z, B. METZGER, AcP 2016, S. 829; vgl. Bericht AG Digitaler Neustart, S. 225. 

1072 Zum Ganzen DIVSI, Daten als Handelsware, S. 42. 
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und gerichtliche Rechtsfortbildung verlassen werden könnte. Allerdings erscheint 
ein Abstecken der Rahmenbedingungen durch den Gesetzgeber wünschenswert. 

Durch ihre Unwiderrufbarkeit würde die datenschutzrechtliche Einwilligung noch 
nicht zu einem Instrument der Verfügung über Personendaten, solange die betroffe- 
nen Personen nicht in der Nutzung sie betreffender Daten eingeschränkt werden. 

Der Interessenlage wird der Vorschlag nur zum Teil gerecht. Während die Han- 
delbarkeit von Personendaten wohl leicht gefördert würde, werden die festgestellten 
Mängel in Bezug auf den Schutz der Persönlichkeit der Betroffenen nicht angespro- 
chen. Das datenschutzrechtliche Schutzniveau würde sogar etwas gesenkt, allerdings 
nur für diejenigen Personen, die sie betreffende Daten freiwillig kommerzialisieren. 
Die Beteiligung der betroffenen Personen am Wert der Personendaten wird durch 
den Vorschlag nicht direkt adressiert, die Betroffenen könnten jedoch aufgrund des 
höheren wirtschaftlichen Werts einer unwiderruflichen datenschutzrechtlichen Ein- 
willigung mittelbar vom Wert sie betreffender Daten profitieren. 

Insgesamt präsentiert sich der Vorschlag der Unwiderrufbarkeit der datenschutz- 
rechtlichen Einwilligung als umsetzbarer und ausreichend flexibler Weg, die Trans- 
aktionsfähigkeit von Personendaten zu erhöhen, ohne das Schutzniveau hinsichtlich 
der Persönlichkeit der betroffenen Personen zu stark herabzusetzen.'?” 
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1073 Ebenso SATTLER, JZ 2017, S. 1045 f.; THOUVENIN, SJZ 2017, S. 31 f. Im Bericht AG Digitaler 
Neustart, S. 225, wird hingegen kein Handlungsbedarf hinsichtlich des Widerrufsrechts gese- 
hen; kritisch zur Einschränkung des Widerrufsrechts SPECHT, ODW 2017, S. 126. Ablehnend 
SPECHT/BIENEMANN, K & R Beilage 1 zu Heft 9/2018, S. 23. 
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In Fällen vertraglicher Disposition über Personendaten könnte wie eben dargestellt 
die datenschutzrechtliche Einwilligung als unwiderruflich und damit schuldrechtlich 
bindend angesehen werden. Alternativ könnte die Widerrufbarkeit zwar weiterhin 
zugelassen, die Ausübung dieses Rechts jedoch mit Ersatzansprüchen des Vertrags- 
partners verbunden werden. 

Nach bisheriger Ansicht wird beim Widerruf der datenschutzrechtlichen Einwilli- 
gung das Kündigungsrecht des Art. 404 Abs. 1 OR analog angewendet und damit ein 
Schadenersatzanspruch höchstens bei einem Widerruf zur Unzeit angenommen. Ins- 
besondere Konventionalstrafen werden regelmässig abgelehnt, da sie die freie Aus- 
übung des Widerrufsrechts einschränken könnten. Diese Sachlage soll zuerst darge- 
stellt und mit Blick auf Personendaten als vertragliche Gegenleistung kritisch hinter- 
fragt werden (I.). Danach wird aufgezeigt, in welchen Konstellationen der Widerruf 
der datenschutzrechtlichen Einwilligung sekundäre Ansprüche nach sich ziehen 
sollte (II.). Ein Interessenausgleich könnte insbesondere durch eine pauschale Wer- 
tersatzpflicht erreicht werden, deren unterschiedliche Ausgestaltungsmöglichkeiten 
anschliessend erläutert werden (III). Schliesslich wird der Vorschlag, den Widerruf 
der Einwilligung zwar jederzeit zuzulassen, dies jedoch mit Ersatzansprüchen zu ver- 
binden, anhand der Interessenlage geprüft (IV.). 


I. Ausschluss einer Schadenersatzpflicht? 


Geht es um die Widerrufbarkeit der datenschutzrechtlichen Einwilligung, wird in der 
Schweizer Literatur meist lediglich auf das freie Widerrufsrecht verwiesen, worauf 
die herrschende Lehre Art. 404 Abs. 1 OR, das auftragsrechtliche jederzeitige Kün- 
digungsrecht, analog anwendet.'”* Gemäss dieser Norm kann ein Auftrag von beiden 
Parteien jederzeit widerrufen bzw. gekündigt werden; es müssen dafür keine beson- 
deren Gründe vorliegen." Aufgrund des zwingenden Charakters der Norm darf die 
freie Ausübung des Widerrufsrechts weder unmittelbar noch mittelbar eingeschränkt 
werden.: Insbesondere sind Konventionalstrafen im Sinne des Art. 160 OR grund- 
sätzlich ausgeschlossen.” Die Widerrufbarkeit der datenschutzrechtlichen Einwil- 
ligung wird, gestützt auf Art. 404 Abs. 1 OR, ebenfalls als zwingend betrachtet mit 
der Folge, dass auf die Widerrufbarkeit weder verzichtet werden darf noch Ein- 
schränkungen des freien Widerrufrechts vorgenommen werden dürfen. !7 


1074 Vgl. z.B. BGE 136 III 401, 405; AEBI-MÜLLER, N 219; HAAS, Jusletter 15.11.2010, Rz 24; 
LANGHANKE, S. 140. 

1075 Vgl. BSK OR I-OSER/WEBER, Art. 404 N 14. 

1076 Z, B. BGE 115 II 464, 467 f. Vgl. die konstante bundesgerichtliche Rechtsprechung sowie die 
differenzierende kantonale Rechtsprechung und die Kritik der Lehre, welche in BSK OR I- 
OSER/WEBER, Art. 404 N 9 ff. ausführlich dargestellt wird. 

1077 BGE 104 II 108, 116; BGE 109 II 462, 467; BGE 110 II 380, 383; BGE 103 II 129, 130; für 
eine freie Widerrufbarkeit HAAS, Jusletter vom 15.11.2010, Rz. 13 ff.; dazu BSK OR I-Weber, 
Art. 404 N 13. 

1078 SHK DSG-BAERISWYL, Art. 4 N 57; BSK OR I-OSER/WEBER, Art. 404 N 9; HK DSG- 
ROSENTHAL/JÖHRT, Art. 4 N 105; AEBI-MÜLLER, N 214; SATTLER, JZ 2017, S. 1039, m. w. N. 
für das deutsche Recht. 
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Teilweise wird in der Lehre darauf hingewiesen, bei Widerruf der datenschutz- 
rechtlichen Einwilligung zur Unzeit könnten Schadenersatzansprüche gemäss 
Art. 404 Abs. 2 OR entstehen.” Ein Widerruf oder eine Kündigung zur Unzeit liegt 
dann vor, wenn die Ausübung des Rechts ohne wichtigen Grund in einem ungünsti- 
gen Moment erfolgt und der anderen Partei dadurch besondere Nachteile entste- 
hen.® Hat die andere Partei die Kündigung oder den Widerruf durch ihr Verhalten 
begründet und somit einen wichtigen Grund zur Kündigung hervorgerufen, liegt 
keine Auflösung zur Unzeit vor.'®! Der Rechtsgrund für den Schadenersatzanspruch, 
welcher auf Art. 404 Abs. 2 OR gestützt werden kann, wird allerdings nicht mit einer 
Vertragsverletzung begründet, «sondern [liegt] in der gesetzgeberischen Gerechtig- 
keitsentscheidung, die Folgen eines jederzeitigen Widerrufs [...] zu lindern».!0% Der 
geschuldete Schadenersatz umfasst das negative Vertragsinteresse.'® Für den Fall 
des unzeitigen Widerrufs können die Vertragsparteien im Voraus eine pauschalierte 
Geldleistung in Form einer Konventionalstrafe vereinbaren, solange ihr kein Straf- 
charakter zukommt und die Ausübung des freien Widerrufsrechts nicht eingeschränkt 
wird. 1°84 

Genauso wie bis anhin die freie Widerrufbarkeit der datenschutzrechtlichen Ein- 
willigung in Vertragsverhältnissen kaum hinterfragt wurde,'® wurde die Möglich- 
keit des Schadenersatzes im Falle des Widerrufs meist nur im Zusammenhang mit 
dem Widerruf zur Unzeit angesprochen.'®° Gerade aber in Fällen, in denen Perso- 
nendaten als vertragliche Gegenleistung fungieren, stellt sich vornehmlich die Frage, 
warum die Zuweisungsebene — also das Recht, im Einzelfall über die Nutzung von 
sich selbst betreffenden Personendaten zu bestimmen — auf die schuldrechtliche 
Ebene durchschlagen soll.” Soll die freie Widerrufbarkeit der datenschutzrechtli- 
chen Einwilligung trotz Vorliegen eines Vertragsverhältnisses gewährt werden, muss 
kritisch hinterfragt werden, warum eine Schadenersatzpflicht sodann höchstens bei 
einem Widerruf zur Unzeit entstehen sollte. 

Beim Auftrag gilt ein beidseitiges jederzeitiges Kündigungsrecht gemäss Art. 404 
Abs. 1 OR. Widerruft der Auftraggeber den Auftrag, muss er dem Beauftragten den- 
noch die bis anhin geleistete Arbeit vergüten. Es wird dem Auftraggeber also zwar 


109 HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 105; AEBI-MÜLLER, N 214; WEBER/THOUVENIN, Da- 
tenportabilitätsrecht, S. 31. 

1080 BGE 110 H 380, 383; BSK OR I-OSER/WEBER, Art. 404 N 16 m. w. N. 

1081 BSK OR I-OSER/WEBER, Art. 404 N 16; BGE 109 II 469; 104 II 320. 

1082 BSK OR I-OSER/WEBER, Art. 404 N 16; BGE 109 II 469; 110 II 380, 386. 

1083 Gemäss AEBI-MÜLLER, N 214 Fn. 555, kann darunter auch entgangener Gewinn geltend ge- 
macht werden. Das Bundesgericht hält jedoch fest, Art. 404 Abs. 2 OR gewähre keinen An- 
spruch auf entgangenen Gewinn, sondern lediglich auf Ausgleich der besonderen Nachteile als 
Folge des unzeitigen Widerrufs, z. B. BGE 110 II 380, 386. 

1084 BGE 109 II 462, 467 f.; BGE 110 I 380, 383, E. 3; BSK OR I-OSER/WEBER, Art. 404 N 18. 

1085 Dazu $ 9. 

1086 Vgl, HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 105; AEBI-MÜLLER, N 214; WEBER/THOUVENIN, 

Datenportabilitätsrecht, S. 31; LANGHANKE, S. 140. 

Vgl. auch BUCHNER, Informationelle Selbstbestimmung, S. 273, sowie den folgenden Gedanken 

bei WEICHERT, NJW 2001, S. 1463: «Im Datenschutzrecht wurden bisher wirtschaftliche Re- 

gelungsmechanismen weit gehend ignoriert. Dies steht in krassem Widerspruch zum Bedeu- 
tungswandel von personenbezogenen Daten als wirtschaftlicher Faktor.» 


1087 
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ein jederzeitiges Kündigungsrecht eingeräumt, die Ausübung dieses Rechts entbindet 
ihn jedoch nicht von der Erfüllung der bis zu diesem Zeitpunkt entstandenen vertrag- 
lichen Verpflichtungen. 8 Bei Leistung-gegen-Daten-Verträgen könnte dementspre- 
chend ebenfalls das jederzeitige Widerrufsrecht gewährt werden, konsequenterweise 
sollten die Vertragsparteien jedoch trotzdem ihre bis anhin entstandenen vertraglich 
geschuldeten Leistungen erbringen müssen. Die Krux besteht darin, dass mit Wider- 
ruf der datenschutzrechtlichen Einwilligung die geschuldete Leistung — nämlich die 
Einwilligung in die Nutzung von Personendaten — nicht mehr erbracht wird. Die 
Lösung führt über Ersatzansprüche des Widerrufsempfängers. '% Anders ausge- 
drückt kann es stossend erscheinen, wenn die betroffene Person, welche ihre daten- 
schutzrechtliche Einwilligung widerruft, sich nicht nur von der vertraglichen Bin- 
dung befreien kann, sondern ausserdem von ihrer Gegenleistungspflicht entbunden 
wird, ohne ihrem Vertragspartner dafür Ersatz leisten zu müssen. 

ROSENTHAL äussert sich konkret zu diesen Situationen, in welchen das Widerrufs- 
recht im Widerspruch zu einer vertraglichen Vereinbarung steht.'®' Er vertritt die 
Ansicht, das Widerrufsrecht sollte auch in diesen Fällen bestehen, könne jedoch auf 
der vertraglichen Ebene nach den allgemeinen Regeln des OR zu einem Schuldner- 
oder Gläubigerverzug führen und die dementsprechenden Rechtsfolgen auslösen. "2 
Diesem Ansatz ist beizupflichten, denn er berücksichtigt neben der Widerrufsmög- 
lichkeit die Logik des Vertragsrechts. Es ist wichtig, die Frage der Widerrufbarkeit 
und die Frage der Ersatzpflicht im Falle des Widerrufs klar auseinanderzuhalten.'”? 

Teilweise scheinen diese Fragen miteinander vermischt zu werden. So halten WE- 
BER/THOUVENIN mit Hinweis auf den in $ 9 dargestellten BGE 136 III 401 fest, Per- 
sonendaten seien Persönlichkeitsgüter, welche nicht zum Kernbereich der menschli- 
chen Existenz gehörten und deshalb grundsätzlich Gegenstand unwiderruflicher ver- 
traglicher Verpflichtungen sein könnten, sofern wirtschaftliche Interessen der 
betroffenen Person im Vordergrund stehen. Die Zulässigkeit des Widerrufs der da- 
tenschutzrechtlichen Einwilligung machen die Autoren davon abhängig, ob die ver- 
tragliche Bindung übermässig im Sinne des Art. 27 ZGB ist. Ist die Übermässigkeit 
zu bejahen, sei ein Widerruf der Einwilligung zulässig; in diesem Fall wenden die 
Autoren Art. 404 Abs. 2 OR an und weisen darauf hin, bei einem Widerruf zur Unzeit 
könnte die betroffene Person dem Datenbearbeiter Schadenersatzansprüche schul- 
den. 104 

Diese Argumentationslinie ist nicht konsistent. Entweder wird angenommen, dass 
die datenschutzrechtliche Einwilligung unter bestimmten Voraussetzungen nicht wi- 


1088 Vgl. Bericht AG Digitaler Neustart, S. 208 f. 

1089 Vgl. SPECHT, ODW 2017, S. 125; Bericht AG Digitaler Neustart, S. 208; LANGHANKE, S. 140. 
1990 Vgl. HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 106. 

1091 HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 106. 

1992 HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 106. 


193 In diesem Sinne HK DSG-ROSENTHAL/JÖHRT, Art. 4 N 106; ebenso Bericht AG Digitaler Neu- 
start, S. 208 f., wonach der Widerruf nicht die schuldrechtliche Verpflichtung berührt, die da- 
tenschutzrechtliche Einwilligung zu erteilen. Ablehnend SPECHT/BIENEMANN, K & R Beilage 1 
zu Heft 9/2018, S. 23. 

1094 WEBER/THOUVENIN, Datenportabilitätsrecht, S. 31. 
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derrufen werden kann, oder man geht von der generellen Widerrufbarkeit der Ein- 
willigung aus. Im ersten Fall wird gerade kein jederzeitiges Kündigungsrecht mittels 
analoger Anwendung des Art. 404 Abs. 1 OR gewährt, sondern der Vertrag ist grund- 
sätzlich so einzuhalten, wie er abgeschlossen wurde. Bei Übermässigkeit der Bin- 
dung wird eine geltungserhaltene Reduktion vorgenommen, z. B. durch Einräumen 
eines Kündigungsrechts nach einer bestimmten Vertragslaufzeit oder eines ausseror- 
dentlichen Kündigungsrechts aus wichtigem Grund. In diesem Fall passt die Anwen- 
dung des Art. 404 Abs. 2 OR nicht, welche ja gerade ein jederzeitiges Kündigungs- 
recht ausgleichen soll. °° 

Soll die datenschutzrechtliche Einwilligung im Gegensatz dazu stets widerruflich 
sein, und dies unabhängig von dem Vorliegen einer vertraglichen Bindung, muss eine 
passende Lösung gefunden werden für Fälle, in denen der Widerruf gleichzeitig von 
der vertraglich geschuldeten Gegenleistung entbindet.!°% 


II. Widerruf der Einwilligung und Schuldnerverzug 


Als nächstes stellt sich die Frage, in welchen Fällen eine derartige Problematik auf- 
treten kann. Unproblematisch erscheinen zunächst Fälle, in denen eine dauerhafte 
Nutzungsmöglichkeit eines digitalen Inhalts als Gegenleistung zur Einwilligung in 
die Personendatenbearbeitung eingeräumt wird. "” Wie bereits hinsichtlich der mög- 
lichen Unwiderrufbarkeit der Einwilligung in $ 9 dargestellt, stehen sich hierbei die 
Leistungen beider Vertragsparteien gegenüber und gleichen sich gegenseitig aus, da 
sie quasi miteinander erbracht werden." Hängt die Nutzung der digitalen Inhalte 
von der Nutzungsmöglichkeit der Personendaten ab” und wird mit Widerruf der 
Einwilligung auch die Nutzung der digitalen Inhalte beendet — also der Vertrag ge- 
kündigt —, haben beide Parteien ihre Verpflichtungen bis zum Zeitpunkt des Wider- 
rufs synallagmatisch erfüllt. Hierbei wäre durchaus vertretbar, Art. 404 Abs. 1 und 2 
OR analog anzuwenden und ein freies Widerrufsrecht sowie eine Schadenersatz- 
pflicht lediglich bei einem Widerruf zur Unzeit anzunehmen. 

Der Widerruf der datenschutzrechtlichen Einwilligung muss allerdings nicht in 
jedem Fall mit einer Kündigung des Dauerschuldverhältnisses verbunden sein. Denk- 
bar ist auch, dass (a) entweder die Einwilligung zur Datenbearbeitung zwar widerru- 
fen wird, die widerrufende Partei jedoch ansonsten am Vertragsverhältnis festhalten 
(und auch die Dienste weiter nutzen) möchte, oder dass (b) gar kein Dauerschuldver- 
hältnis vorliegt, sondern beispielsweise ein digitaler Inhalt einmalig und vollständig 
überlassen wurde und die im Gegenzug erteilte Einwilligung sofort oder jedenfalls 
vor Ablauf einer angemessenen Zeitspanne widerrufen wird. In diesen Fällen würde 
die betroffene Person von ihrer Gegenleistungspflicht befreit werden, während sie 
ihrerseits in den vollen Genuss der Leistung ihres Vertragspartners käme. Prinzipiell 
sind dies die gleichen Fälle, bei denen in $ 9 dafür plädiert wurde, den Widerruf der 
datenschutzrechtlichen Einwilligung nicht (oder erst nach Ablauf eines angemesse- 
nen Zeitraums) zuzulassen. Sollen die betroffenen Personen ihre Einwilligung jedoch 


195 Vgl. BSK OR I-OSER/WEBER, Art. 404 N 16. 

10% Ähnlich ZOLL, S. 184; vgl. auch SATTLER, Personality, S. 44. 
197 Vgl. SPECHT, JZ 2017, S. 769. 

1098 SPECHT, JZ 2017, S. 769. 

199 Vgl. Bericht AG Digitaler Neustart, S. 209. 
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auch in diesen Fällen jederzeit widerrufen können, muss der Widerruf in diesen Fäl- 
len als Nichterfüllung qualifiziert werden und entsprechende sekundäre Ansprüche 
auslösen können.''” 

Nach den allgemeinen Regeln des OR könnte der Widerrufende damit den in den 
Art. 102 ff. OR geregelten Schuldnerverzug auslösen.'!" Der Gläubiger kann gemäss 
Art. 107 Abs. 2 nach ungenutztem Ablauf einer angesetzten Nachfrist!” zur Erfül- 
lung der Primärleistung seine Wahlrechte ausüben: Er kann entweder die Erfüllung 
zuzüglich Ersatz des Verspätungsschadens!!'® nach Art. 103 OR verlangen (erstes 
Wahlrecht), oder auf die nachträgliche Leistung verzichten und den Ersatz des aus 
der Nichterfüllung entstandenen Schadens nach Art. 97 OR verlangen (zweites 
Wahlrecht) oder aber vom Vertrag zurücktreten (drittes Wahlrecht).!'* 

Fällt ein Schuldner durch Widerruf der datenschutzrechtlichen Einwilligung in 
Schuldnerverzug, wird das erste Wahlrecht für seinen Gläubiger von eher unterge- 
ordneter Bedeutung sein. Die nochmalige (freiwillige) Erteilung der Einwilligung 
könnte zwar grundsätzlich verlangt werden, die Durchsetzung würde jedoch letztlich 
am Widerrufsrecht scheitern. 

Das zweite Wahlrecht, der Verzicht auf nachträgliche Leistung mit Ersatz des aus 
der Nichterfüllung entstandenen Schadens, wäre dagegen sicherlich von herausra- 
gender Bedeutung. Dabei wäre das positive Vertragsinteresse geschuldet, d. h. der 
Vertragspartner der betroffenen Person wäre so zu stellen, als wenn der Vertrag ord- 
nungsgemäss erfüllt worden wäre.'!% Die genaue Berechnung dieses Schadenersatzes 
könnte die Praxis allerdings vor grosse Herausforderungen stellen, da sich allein 
schon der Wert von Personendaten kaum bestimmen lässt. 

Tritt der Gläubiger in Ausübung des dritten Wahlrechts vom Vertrag zurück, wird 
gemäss der Umwandlungstheorie ein vertragliches Rückabwicklungsverhältnis !'% 
begründet; er kann gemäss Art. 109 Abs. 1 OR die versprochene Gegenleistung ver- 
weigern und das Geleistete zurückfordern.''” Es soll der Zustand ex tunc hergestellt 


1100 Zur Qualifikation als Nichterfüllung auch SPECHT, DGRI 2017, N 33; ähnlich ROGOSCH, 
S. 144; a. A. Bericht AG Digitaler Neustart, S. 209, wo zwar festgestellt wird, dass sich aus 
der Nichterfüllung durch Widerruf der datenschutzrechtlichen Einwilligung Ansprüche gegen 
den Betroffenen herleiten lassen, aber gleichzeitig die Ansicht vertreten wird, solche Ansprü- 
che sollten gesetzlich ausgeschlossen werden; a. A. ebenfalls LANGHANKE/SCHMIDT-KESSEL, 
EuCML 2015, S. 222. 

1101 HK DSG-ROSENTHAL/JÖHRI, Art. 4 N 106; zur Systematik des Schuldnerverzugs z. B. BSK 
OR I-WIDMER LÜCHINGER/WIEGAND, Vor. Art. 102-109 N 1 ff.; FURRER/MÜLLER-CHEN, 
Kap. 20 N 4 ff. 

1102 Sofern eine solche Nachfrist noch erforderlich ist, vgl. Art. 108 OR sowie dazu BSK OR I- 
WIEGAND, Art. 108 N 1 ff.; FURRER/MÜLLER-CHEN, Kap. 20 N 13 ff. 

1103 Dazu z. B. FURRER/MÜLLER-CHEN, Kap. 20 N 23 ff. 

1104 Zum Ganzen BSK OR I-WIEGAND, Art. 107 N 1,3 sowie 12 ff.; FURRER/MÜLLER-CHEN, Kap. 
20 N 22 ff.; für das deutsche Recht vgl. METZGER, AcP 2016, S. 852 f. 

1105 BSK OR I-WIEGAND, Art. 107 N 17; FURRER/MÜLLER-CHEN, Kap. 20 N 45. 

1106 BSK OR I-WIEGAND, Art. 109 N 4 f.; FURRER/MÜLLER-CHEN, Kap. 20 N 43; BGE 114 H 152, 
158, E. 2 c) bb; BGE 123 III 16, 22, E. 4 b; BGE 129 III 320, 328, E. 7.1.1; BGE 132 III 226, 
233, E. 3.1; BGE 133 III 356, 358, E. 3.2.1 

1107 BSK OR I-WIEGAND, Art. 109 N 4; FURRER/MÜLLER-CHEN, Kap. 20 N 43. 


$ 10 Wertersatz bei Widerruf 153 


werden und das Geleistete ist in natura oder wertmässig zurückzuerstatten.!!® Über- 
dies hat der Gläubiger gemäss Art. 109 Abs. 2 OR Anspruch auf Ersatz des aus dem 
Dahinfallen des Vertrags erwachsenen Schadens in Höhe des negativen Vertragsin- 
teresses.'!'® Bei Dauerschuldverhältnissen wird beim dritten Wahlrecht anstatt eines 
Rücktrittsrechts ein Kündigungsrecht ex nunc angenommen; dabei behält der Vertrag 
im Umfang seiner bisherigen Erfüllung Gültigkeit und die Auflösung erfolgt nur für 
die Zukunft. Die Bedeutung des dritten Wahlrechts ist in der Praxis eher gering, 
da der Gläubiger bei Ausübung des zweiten Wahlrechts seine eigene Leistung zu- 
rückbehalten und zusätzlich Schadenersatz wegen Nichterfüllung fordern kann," 
während das dritte Wahlrecht lediglich Anspruch auf den Vertrauensschaden ge- 
währt." Die Rückabwicklung des Vertragsverhältnisses in natura nach Ausübung 
des dritten Wahlrechts wäre in den vorliegenden Anwendungsfällen kaum möglich''" 
und auch eine Rückabwicklung durch Wertersatz für die Leistungen beider Parteien 
würde die Praxis vor grosse Herausforderungen stellen. 


III. Wertersatz 


Als Zwischenergebnis kann festgehalten werden, dass es Fälle gibt, in denen die be- 
troffene Person bei Widerruf ihrer datenschutzrechtlichen Einwilligung ersatzpflich- 
tig werden sollte. Die Ratio dahinter ist, dass die betroffene Person nicht in den Ge- 
nuss der Leistung ihres Vertragspartners kommen soll, ohne ihrerseits leisten zu müs- 
sen. Bei einer Lösung über den Schuldnerverzug nach den allgemeinen Regeln des 
OR wäre wohl in erster Linie Schadenersatz in Höhe des positiven Vertragsinteresses 
geschuldet, wobei sich dieser nur schwer berechnen liesse. 

Insbesondere aufgrund der Schwierigkeiten bei der Berechnung des positiven Ver- 
tragsinteresses sowie angesichts der Unmenge an Anwendungsfällen, bei denen letzt- 
lich jeweils der Rechtsweg beschritten werden müsste, erscheint es sinnvoll, den Ge- 
danken des Wertersatzes weiterzuverfolgen, welcher bereits von SPECHT vorgeschla- 
gen wurde. ''# Dabei müssten die ihre datenschutzrechtliche Einwilligung 
Widerrufenden lediglich den Wert der von ihnen bezogenen Leistungen bezahlen, 


1108 BSK OR I-WIEGAND, Art. 109 N 5 f.; FURRER/MÜLLER-CHEN, Kap. 20 N 43; BGE 114 H 152, 
157, E. 2 c) aa; BGE 123 III 16, 22, E. 4 b; BGE 132 II 226, 233, E. 3.1. 

110 BSK OR I-WIEGAND, Art. 109 N 8; FURRER/MÜLLER-CHEN, Kap. 20 N 43. 

1110 BSK OR I-WIEGAND, Art. 109 N 10; BGE 129 III 320, 328, E. 7.1.2. 

1 Vgl. FURRER/MÜLLER-CHEN, Kap. 20 N 46 ff., nach der Differenztheorie; gemäss der Aus- 
tauschtheorie muss der Gläubiger weiterhin leisten, erhält im Austausch dazu 
allerdings den Schadenersatz des Schuldners. Der Gläubiger hat gemäss herrschender Lehre 
und Rechtsprechung die Wahl zwischen der Anwendung der Austausch- und der Differenzthe- 
orie, BGE 123 III 16, 22, E. 4 b. 

1112 BSK OR I-WIEGAND, Art. 109 N 2. 

1B Z, B. SPECHT, JZ 2017, S. 769, spricht von einer «De-facto-Unmöglichkeit der vollständigen 
Rückholung des digitalen Inhaltes». Die Analyse von Personendaten und deren Erkenntnisge- 
winn kann ebenfalls nicht rückgängig gemacht werden. 

1114 SPECHT, JZ 2017, S. 769; SPECHT, DGRI 2017, N 13; vgl. SPECHT, ODW 2017, S. 126, aller- 
dings hier mit Hinweis auf Ersatz des Wertes der Personendaten, nicht der Gegenleistung. Ähn- 
lich auch Becker, JZ 2017, S. 179, mit dem Vorschlag, Konsumenten sollten «die Möglichkeit 
erhalten, statt mit ihren Daten mit Geld zu zahlen»; vgl. auch Bericht AG Digitaler Neustart, 
S. 210. 
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nicht aber zusätzlichen Schadenersatz leisten. Dieser Ansatz erscheint pragmatisch 
und könnte zudem mit Blick auf den Persönlichkeitsschutz als die angemessenere 
Lösung betrachtet werden.''"® In der Regel dürfte der Wertersatz der Höhe des nega- 
tiven Vertragsinteresses entsprechen. 

Bei der rechtlichen Ausgestaltung des Wertersatzes könnte differenziert werden, 
je nachdem, ob die datenschutzrechtliche Einwilligung als jederzeit widerruflich (1.) 
oder aber (in Anknüpfung an $ 9) als grundsätzlich unwiderruflich (2.) angesehen 
werden soll. Sofern notwendig wäre eine Ausgestaltung als lex specialis zu Art. 107 
OR mösglich,!''° wobei die Regeln des Schuldnerverzugs allerdings ohnehin nur bei 
Annahme eines freien Widerrufsrechts zur Anwendung kämen. Die verschiedenen 
Ausgestaltungsmöglichkeiten werden im Folgenden dargestellt. 


1. Grundsatz: Jederzeitige Widerrufbarkeit 


Zunächst könnte von einem Widerrufsrecht unabhängig vom Vorliegen eines Ver- 
tragsverhältnisses ausgegangen werden. Da bisher nicht klar ist, dass die daten- 
schutzrechtliche Einwilligung unter allen Umständen jederzeit widerrufbar ist, wäre 
es sinnvoll, dieses Widerrufsrecht gesetzlich festzuhalten. Die beiden Möglichkeiten 
zur Ausgestaltung einer Wertersatzpflicht bei Ausübung des Widerrufsrechts sind 
hier einerseits Schadenersatz in Form eines Pauschalbetrags und andererseits das Zu- 
lassen der Erfüllung durch eine alternative Leistung. 


a) Pauschale Entschädigung 


Zunächst könnten die Rechtsfolgen des Schuldnerverzugs in den konkreten Fällen 
eine pauschalierte Geldleistung in Höhe eines angemessenen Ersatzes für die bezo- 
gene Leistung darstellen. ''” Die pauschalierte Geldleistung wäre gestützt auf 
Art. 160 Abs. 1 OR (Konventionalstrafe) möglich, müsste allerdings von den Par- 
teien vertraglich vorgesehen werden. Soll das freie Widerrufsrecht verbunden mit 
der Leistung eines pauschalen Betrags in Höhe des Werts der empfangenen Leistung 
zwingend zur Verfügung stehen, und zwar unabhängig von einer entsprechenden ver- 
traglichen Vereinbarung, wird eine entsprechende gesetzliche Norm geschaffen wer- 
den müssen.!''? 


b) Alternativermächtigung oder Wahlobligation 


Der Wertersatz könnte auch als eine alternative Ermächtigung oder als Wahlobliga- 
tion ausgestaltet werden. Bei der alternativen Ermächtigung hätte sich die betroffene 
Person zwar nur zu einer Leistung, nämlich der Einwilligung in die Datenbearbei- 
tung, verpflichtet, könnte ihre Verpflichtung jedoch auch durch Erbringen einer an- 
deren Leistung, z. B. einer Geldleistung, erfüllen." Während der Vertragspartner 
bei Nichterfüllung der Hauptleistung keine alternative Leistung fordern kann, steht 


115 SPECHT, JZ 2017, S. 769; SPECHT, DGRI 2017, N 13. 
1116 BSK OR I-WIEGAND, Art. 107 N 5. 

117 Vgl. SPECHT, JZ 2017, S. 769. 

118 Vgl. für das deutsche Recht SPECHT, JZ 2017, S. 769. 


1119 Zur alternativen Ermächtigung HUGUENIN, N 679; BUCHER, OR AT, S. 299; BGE 134 III 348, 
351 f.; BGE 138 1 311,321, E. 4.4. 
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es der betroffenen Person jedoch frei, den Vertrag durch Leistung der Alternative (an 
Erfüllungs statt) zu erfüllen." Die Konzentration auf die alternative Leistung tritt 
nur dann ein, wenn diese angeboten wird (Realobligation).''"' Würde sich bei dieser 
Möglichkeit die betroffene Person dazu entscheiden, ihre Einwilligung zu widerrufen 
ohne die Alternative zu leisten, könnte ihr Vertragspartner allerdings den Wertersatz 
nicht fordern und wäre wiederum auf die Rechtsfolgen des Schuldnerverzugs ver- 
wiesen. Aus diesem Grund stellt die Ausgestaltung als Alternativermächtigung keine 
Vereinfachung dar und ist eher ungeeignet. 

Der Wertersatz könnte stattdessen auch als Wahlobligation (Art. 72 OR) ausge- 
staltet werden. Dabei sind mindestens zwei Leistungen alternativ geschuldet, welche 
nicht gleichwertig sein müssen, und dem Schuldner steht das Wahlrecht zu, mit wel- 
cher der Leistungen er erfüllen möchte.''? Gemäss der Lehre ist das Wahlrecht un- 
widerruflich und durch Ausübung des Rechts findet eine Konzentration auf die aus- 
gewählte Leistung statt. !! Erfolgt die Wahl nicht, gerät der Schuldner in Schuldner- 
verzug.''”* Zu beachten ist, dass bei der Wahlobligation die Wahl mit Konzentration 
auf eine Leistung bereits mit Erteilung der Einwilligung in die Datenbearbeitung er- 
folgen würde, weshalb dieses Modell zur Regelung von Fällen des Widerrufs der 
Einwilligung ebenfalls ungeeignet ist. 


c) Zwischenergebnis 


Bei jederzeitiger Widerrufbarkeit der datenschutzrechtlichen Einwilligung sollte der 
Wertersatz für die bezogene Leistung als pauschale Geldleistung in Form einer Kon- 
ventionalstrafe ausgestaltet werden. 


2. Grundsatz: Unwiderrufbarkeit 


Hervorzuheben ist, dass ein Anspruch auf Wertersatz bei Widerruf auch dann mög- 
lich ist, wenn die datenschutzrechtliche Einwilligung grundsätzlich unwiderrufbar 
ist. Obwohl ein Vertrag bei Unwiderrufbarkeit der Einwilligung so zu erfüllen wäre, 
wie er abgeschlossen wurde, steht es den Parteien frei zu vereinbaren, unter welchen 
Umständen ein Widerruf doch zugelassen werden sollte. Wichtig ist, dass der Wi- 
derruf erst dann Wirkung entfalten könnte, wenn die vereinbarte Ersatzleistung er- 
bracht worden ist." 

Um der betroffenen Person ein Widerrufsrecht auf Ersatzleistung hin einzuräu- 
men, wäre allerdings eine vertragliche Regelung notwendig; fehlt diese, bestünde 
kein Widerrufsrecht. Um die Unwiderrufbarkeit der Einwilligung abzumildern, 
könnte im Gesetz vorgesehen werden, dass die Einwilligung dann widerrufen werden 


1120 BSK OR I-SCHROETER, Art. 72 N 6; HUGUENIN, N 679. 

1121 Vgl. BSK OR I-SCHROETER, Art. 72 N 2. 

1122 HUGUENIN, N 678; BUCHER, OR AT, S. 297; BSK OR I-SCHROETER, Art. 72 N 2, 8; BGE 118 
1132, 35, E. 3 d) bb. 

1123 BUCHER, OR AT, S. 298; vgl. HUGUENIN, N 678. 

1124 BSK OR I-SCHROETER, Art. 72 N 18. 

125 Vgl. BGE 136 HI 401, 406, wo eine grundsätzlich als unwiderruflich qualifizierte Einwilligung 
in die Nutzung und Verbreitung von Fotografien gegen Leistung einer Rücktrittsentschädigung 
widerrufen werden konnte. 

126 Vgl. BGE 136 III 401, 406. 
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kann, wenn der Wert der bezogenen Leistung auf andere Art abgegolten wird. Dafür 
würden sich zwei Möglichkeiten anbieten: Einerseits das Vorsehen einer Leistung an 
Erfüllungs statt (a), andererseits das Festschreiben einer Rücktrittsentschädigung (b). 
Beide Möglichkeiten werden im Folgenden dargestellt. 


a) Alternativermächtigung 


Das Modell der Alternativermächtigung könnte bei grundsätzlicher Unwiderrufbar- 
keit der Einwilligung ein geeignetes Mittel darstellen. So könnte sich die betroffene 
Person erst durch Leistung des alternativ geschuldeten Wertersatzes befreien, bis da- 
hin bliebe ihre Einwilligung gültig. Der Gläubiger liefe hierbei nicht in Gefahr, keine 
der beiden Leistungen zu erhalten. 

Indessen ist nicht sicher, ob dieses Modell dogmatisch Bestand hätte: Mit Erteilen 
der Einwilligung wäre an sich die Hauptleistung erbracht und die Alternative damit 
hinfällig. Es könnte allerdings argumentiert werden, dass nur eine Teilleistung vor- 
liegt, wenn die Einwilligung (vor Ablauf einer bestimmten Frist) widerrufen werden 
soll und der Rest der Schuld deshalb durch die alternative Leistung zu erfüllen wäre. 


b) Widerrufsentschädigung 


Möglich wäre ausserdem, den Widerruf der Einwilligung gegen Leistung einer Ent- 
schädigung zuzulassen.''”” Hierbei wäre wiederum ein Pauschalbetrag im Sinne einer 
Konventionalstrafe (Art. 160 Abs. 1 und 3 OR) zu leisten, woraufhin die betroffene 
Person vom abgeschlossenen Vertrag zurücktreten könnte. 

Die Entschädigung könnte vertraglich vereinbart werden.''* Dabei wäre es jedoch 
den Parteien überlassen, ob sie eine solche überhaupt vorsehen wollen. Soll der be- 
troffenen Person stets das Widerrufsrecht gegen Leistung einer Entschädigung er- 
möglicht werden, müsste eine entsprechende Norm im Gesetz verankert werden. 


c) Zwischenergebnis 


Während sowohl die Alternativermächtigung als auch die Entschädigung in Form 
einer Konventionalstrafe als Ausgestaltungsmöglichkeiten infrage kommen, ist die 
Konventionalstrafe die dogmatisch bessere Lösung. 


3. Gedanken zur Ausgestaltung des Wertersatzes 


Im Ergebnis ist die einfachste und geeignetste Lösung, den Wertersatz als Zahlung 
eines Pauschalbetrags im Sinne einer Konventionalstrafe bei Widerruf der Einwilli- 
gung auszugestalten. Die Höhe der Geldleistung sollte dabei dem Marktpreis der be- 
zogenen Leistung entsprechen. Um dies unabhängig von einer vertraglichen Verein- 
barung der Parteien vorzusehen, sollte eine entsprechende Norm im Gesetz festge- 
halten werden. Dabei muss die Frage entschieden werden, ob die 
datenschutzrechtliche Einwilligung als grundsätzlich widerruflich oder unwiderruf- 
lich angesehen wird. 


127 Vgl. BGE 136 III 401, 406. 
128 Vgl. dazu BGE 136 III 401, 405 ff. 
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Wie das Bundesgericht in BGE 136 III 401, 406 festgestellt hat, liesse sich der 
Unterscheidung, ob die Einwilligung grundsätzlich widerruflich oder unwiderruflich 
sein sollte, insbesondere «entgegenhalten, eine bindende vertragliche Verpflichtung 
mit Rücktrittsentschädigung und eine jederzeit widerrufbare Einwilligung, verbun- 
den mit einer Schadenersatzpflicht [...] laufe im Ergebnis auf dasselbe hinaus.»!'? 
Zu Recht wird jedoch auf die prozessualen Unterschiede hingewiesen, denn die Be- 
hauptungs- und Beweislast werden verlagert.!! Immerhin könnte mit der Pauscha- 
lierung eines Wertersatzes (im Vorhinein) der grosse Aufwand eines gerichtlichen 
Verfahrens zur Feststellung eines allfälligen Schadens vermieden werden,'"! es sei 
denn, der Wertersatz wäre übermässig. 

Nicht zu unterschätzen ist zudem, dass je nach Wahl des Szenarios der Persön- 
lichkeitsschutz unterschiedlich stark betont wird. Immerhin ist im ersten Szenario 
die datenschutzrechtliche Einwilligung jederzeit widerrufbar, d. h. nicht bindend, 
und die Gegenpartei muss ihren Anspruch auf Wertersatz notfalls gerichtlich geltend 
machen. Im Gegensatz dazu wird im zweiten Szenario die datenschutzrechtliche Ein- 
willigung als unwiderruflich betrachtet und ist deshalb so lange bindend, bis die be- 
troffene Person sich durch Leistung des Wertersatzes befreien konnte. Ihr Vertrags- 
partner hat hierbei weniger Risiko bzw. Aufwand. 

Auch wenn die praktischen Auswirkungen vergleichbar sind — immerhin wird im 
Ergebnis stets der Widerruf gestattet und ein Wertersatz geleistet —, stellen die Ent- 
scheidungen, ob die datenschutzrechtliche Einwilligung als vertragliche Gegenleis- 
tung im Grundsatz unwiderruflich oder widerruflich ist, sowie ob und in welcher 
Form ein Wertersatz geschuldet sein soll, Wertungen dar. Diese können wegweisend 
für die zukünftige Rechtsfortbildung sein. 


IV. Prüfung des Anpassungsvorschlags 


Nachdem der Vorschlag, die Widerrufbarkeit der datenschutzrechtlichen Einwilli- 
gung verbunden mit einer Ersatzpflicht zuzulassen, dargestellt wurde, muss er nun 
anhand der verschiedenen Interessen geprüft werden. Deshalb wird untersucht, wie 
sich der Vorschlag auf die einzelnen Interessen auswirken würde. 


1. Schutz der Persönlichkeit 


Zunächst ist fraglich, wie sich der Vorschlag auf den Persönlichkeitsschutz auswir- 
ken würde. Grundsätzlich kann festhalten werden, dass der Widerruf der Einwilli- 
gung nicht oder kaum eingeschränkt wäre: Die Einwilligung könnte jederzeit wider- 
rufen werden, entweder mit der Folge einer Ersatzpflicht oder aber erst dann, wenn 
der Wertersatz geleistet worden wäre. Ersteres entspricht auf Ebene des Widerrufs 
dem geltenden Recht, weshalb hier der Persönlichkeitsschutz unverändert wäre. 
Letzteres stellt dann eine gewisse Schlechterstellung der Betroffenen dar, wenn sie 
nicht in der Lage wären, den Ersatz zu leisten, da die Einwilligung dann nicht wider- 
rufen werden könnte. 


1129 BGE 136 III 401, 406. 
130 BGE 136 III 401, 406. 
IBI Vgl. BGE 136 III 401, 406. 
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Zu bedenken ist, inwieweit die Ersatzpflicht den Schutz der Persönlichkeit der 
betroffenen Personen einschränken könnte. Problematisch ist, dass die Aussicht da- 
rauf, Wertersatz leisten zu müssen, die betroffenen Personen davon abhalten könnte, 
ihre Einwilligung zu widerrufen. Unter diesem Gesichtspunkt ist sicherlich auch eine 
Förderung entsprechender Geschäftsmodelle zu erwarten, welche im Sinne des «pri- 
vacy paradox» noch zusätzliche Anreize bieten könnten, Personendaten als Gegen- 
leistung herzugeben. Andererseits erscheinen die erhöhten Gefahren für die Persön- 
lichkeit der Betroffenen nicht übermässig, vor allem da die Kommerzialisierung der 
Personendaten freiwillig erfolgte und ein Widerruf der Einwilligung immerhin mög- 
lich wäre. 


2. Beteiligung am Wert der Daten 


Weiter ist zu untersuchen, welchen Einfluss der Vorschlag auf die Beteiligung der 
Betroffenen am Wert sie betreffender Daten haben könnte. Genauso wie bei der An- 
nahme der Unwiderrufbarkeit der datenschutzrechtlichen Einwilligung in $ 9 würde 
sich das Zulassen eines jederzeitigen Einwilligungswiderrufs verbunden mit einer 
Ersatzleistung nicht direkt auf die Beteiligung der betroffenen Personen am Wert von 
Personendaten auswirken. Da die Betroffenen sie betreffende Personendaten allen- 
falls besser verwerten, d.h. höherwertigere Gegenleistungen erhalten könnten, wür- 
den sie aber mittelbar am Wert dieser Daten teilhaben. ''” 


3. Entwicklung der Datenmärkte 


Schliesslich ist zu prüfen, welche Auswirkungen der Vorschlag auf die Entwicklung 
der Datenmärkte hätte. Hinsichtlich der Sekundärmärkte ist keine massgebliche Än- 
derung der jetzigen Situation zu erwarten: Da ein Widerruf der datenschutzrechtli- 
chen Einwilligung jederzeit möglich ist, erhalten die Unternehmen keine verlässliche 
Rechtsgrundlage, um die betreffenden Daten auf Sekundärmärkten zu handeln. Al- 
lenfalls könnte immerhin erwartet werden, dass vom Widerrufsrecht weniger Ge- 
brauch gemacht werden würde, was die Position der Unternehmen etwas verbessern 
würde. Ausserdem würden Unternehmen die Aussicht auf Wertersatz für von ihnen 
bezogene Leistungen sicherlich positiv werten. 

Auf den Primärmärkten ist wohl ebenfalls keine erhebliche Änderung zu erwarten. 
Es wäre einerseits denkbar, dass zumindest manche Datensubjekte etwas restriktiver 
mit der Erteilung der datenschutzrechtlichen Einwilligung umgehen würden. Ande- 
rerseits könnte sich auch keine diesbezügliche Veränderung ergeben. Insgesamt kann 
allerdings noch keine verlässliche Aussage zum Einfluss des Vorschlags auf die Da- 
tenmärkte getroffen werden. Diesbezüglich wäre weitere Forschung notwendig. 


V. Ergebnis 


Wird den betroffenen Personen unabhängig vom Vorliegen vertraglicher Verbind- 
lichkeiten der Widerruf ihrer datenschutzrechtlichen Einwilligung erlaubt, kann die 
Situation entstehen, dass die Betroffenen von ihrer vertraglich geschuldeten Leistung 
befreit werden und gleichzeitig die Gegenleistung ihres Vertragspartners erhalten. 


1132 Vgl. den Gedanken bei DIVSI, Daten als Handelsware, S. 50. 
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Dieser Situation könnte abgeholfen werden, indem dem Vertragspartner ein An- 
spruch auf Wertersatz zuerkannt wird. So wäre das Interesse der betroffenen Person 
am Widerruf ihrer Einwilligung mit dem Interesse des Vertragspartners, eine Gegen- 
leistung für die eigene Leistung zu erhalten, vereinbar. 

Die Wertersatzpflicht sollte als pauschale Geldleistung in Höhe des Marktpreises 
der bezogenen Leistung im Sinne einer Konventionalstrafe ausgestaltet werden. Ein 
wichtiges Instrument der Wertung stellt hier die Wirkung der Ersatzleistung dar: Soll 
der Widerruf erst dann Wirkung entfalten, wenn der Wertersatz geleistet wurde, oder 
soll die Ersatzleistung als pauschalierte Schadenersatzleistung auf den Widerruf fol- 
gen? Diese Entscheidung stellt eine gewichtige Stellschraube dar, welche letztend- 
lich durch den Gesetzgeber getroffen werden müsste. 

Mit Sicht auf die Interessenlage würden sich die Gefahren für die Persönlichkeit 
der Betroffenen nicht massgeblich erhöhen, vor allem da ein Widerruf der Einwilli- 
gung immerhin möglich wäre. Genauso wie bei der Annahme der Unwiderrufbarkeit 
der datenschutzrechtlichen Einwilligung in $ 9 würde sich das Zulassen eines jeder- 
zeitigen Einwilligungswiderrufs verbunden mit einer Ersatzleistung allerdings nicht 
direkt auf die Beteiligung der betroffenen Personen am Wert von Personendaten aus- 
wirken. Da ein Widerruf der datenschutzrechtlichen Einwilligung jederzeit möglich 
wäre, erhalten die Unternehmen auch weiterhin keine verlässliche Rechtsgrundlage, 
um die betreffenden Daten auf Sekundärmärkten zu handeln. Allenfalls könnte er- 
wartet werden, dass vom Widerrufsrecht weniger Gebrauch gemacht werden würde, 
was die Position der Unternehmen etwas verbessern könnte. Eine verlässliche Aus- 
sage über den Einfluss des Vorschlags auf die Datenmärkte ist an dieser Stelle aller- 
dings noch nicht möglich. Insgesamt erscheint der Vorschlag zwar aus juristischer 
Sicht als logische und gemäss der vertragsrechtlichen Dogmatik korrekte Konse- 
quenz, allerdings würde er der Interessenlage beim Datenhandel kaum gerecht. Um 
die Interessen beim Datenhandel zu bedienen, müssten deshalb andere Massnahmen 
ergriffen werden. 
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Nachdem in $ 9 und $ 10 Weiterentwicklungsmöglichkeiten des Datenschutzrechts 
auf der schuldrechtlichen Ebene untersucht wurden, wird nun die Ebene der Aus- 
schliesslichkeitsrechte untersucht. Von anderen Rechten an Gütern mit persönlich- 
keitsrechtlichen Wurzeln könnte abgeleitet werden, in welche Richtung sich das 
Recht auf informationelle Selbstbestimmung bzw. das Datenschutzrecht im Privat- 
recht zukünftig weiterentwickeln liesse.!'®® Anhand der Entwicklung insbesondere 
des Urheberpersönlichkeitsrechts, des Rechts am eigenen Bild und des Namensrechts 
kann erkannt werden, dass persönlichkeitsrechtliche Bindungen faktisch kontinuier- 
lich kommerzialisiert wurden, obwohl dies zu Beginn dieser Entwicklung stets ab- 
gelehnt wurde.!'®* Auch aus diesem Grund rückt die Einführung eines sogenannten 
«Dateneigentums» immer wieder in den Fokus der rechtswissenschaftlichen Ausei- 
nandersetzung.''® 

Wie in $ 2 gezeigt wurde, stellt das geltende Datenschutzrecht kein Ausschliess- 
lichkeitsrecht, sondern lediglich ein abwägungsoffenes Rahmenrecht der von Daten 
betroffenen Personen dar. Auch über andere Rechtsinstitute kann kein Ausschliess- 
lichkeitsrecht an (Personen-)Daten begründet werden (1.). Für Personendaten wird 
deshalb die Weiterentwicklung des Datenschutzrechts zu einem Immaterialgüter- 
recht sui generis vorgeschlagen.''* Die Wirkungen und Ausgestaltungsmöglichkei- 
ten eines solchen Rechts werden im Folgenden dargestellt (II.). Zum Schluss wird 
der Vorschlag anhand der Interessenlage beim Datenhandel geprüft (III.). 


I. Kein Ausschliesslichkeitsrecht de lege lata 


In $ 2 wurde bereits festgestellt, dass durch das Datenschutzrecht kein eigentumsar- 
tiges Recht an Personendaten begründet wird. Weiter soll aufgezeigt werden, dass 


1133 SATTLER, JZ 2017, S. 1045; so auch SCHWARTMANN/HENTSCH, PinG 2016, S. 123, mit dem 
Hinweis, eine Rechtsfortbildung sei möglich, «wenn sich der Charakter eines Rechts ändert»; 
vgl. BERGER, ZGE 2016, S. 179. 

1134 SATTLER, JZ 2017, S. 1045; vgl. SATTLER, GRUR-Newsletter 01/2017, S. 7; WEICHERT, NJW 
2001, S. 1463 f. 

1135 Z. B. FEZER, Digitales Dateneigentum, S. 101 ff.; FEZER, ZD 2017, S. 99 ff.; FEZER, MMR 2017, 
S. 3 ff., FEZER, Repräsentatives Dateneigentum, S. 21 ff.; NAUMER, S. 236; BERBERICH/GOLLA, 
PinG 2016, S. 165; HOEREN, MMR 2013, S. 486 ff.; DIVSI, Daten als Handelsware, S. 66 ff.; 
SCHWEITZER/PEITZ, Discussion Paper, S. 51; SCHWARTMANN/HENTSCH, PinG 2016, S. 120 ff.; 
SPECHT, DGRI 2017, N 1; DETERMANN, ZD 2018, S. 505 ff.; BUCHNER, Informationelle Selbst- 
bestimmung, S. 203 ff.; vgl. KILIAN, Gegenleistung, S. 199 f.; RICHTER/HILTY, S. 241 ff.; HOR- 
NUNG/GOEBLE, CR 2015, S. 268 ff.; dazu auch DREXL, NZKart 2017, Teil 1, S. 340 f.; JENTZSCH, 
Dateneigentum, S. 1; SPINDLER, GRUR-Beilage 1/2014, S. 103; UNSELD, Kommerzialisierung, 
S. 30 f., 53 f. 

1B6 Dazu Bericht AG Digitaler Neustart, S. 41; FEZER, MMR 2017, S. 3 ff.; FEZER, ZD 2017, 
S. 99 ff.; FEZER, Repräsentatives Dateneigentum, S. 45 ff.; WANDTKE, MMR 2017, S. 6 ff.; KI- 
LIAN, CRi 2012, S. 172 f., BUCHNER, Informationelle Selbstbestimmung, S. 203 ff.; LADEUR, 
DuD 2000, S. 18; SCHWARTMANN/HENTSCH, PinG 2016, S. 120 ff.; BUCHNER, DGRI 2011, 
S. 53 ff.; vgl. WEICHERT, NJW 2001, S. 1467; NAUMER, S. 236; SCHULZ, S. 293; zur Diskus- 
sion auch JENTZSCH, Dateneigentum, S. 1 ff.; PEARCE, EDPL 2018, S. 197 ff.; a. A. allerdings 
BERBERICH/GOLLA, PinG 2016, S. 166, welche den Datenschutz «nur als Schranke für die Aus- 
übung» eines Ausschliesslichkeitsrechts an Daten sehen. 
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auch bestehende Ausschliesslichkeitsrechte nicht als Grundlage für ein eigentumsar- 
tiges Recht an Personendaten dienen können. So kann ein Ausschliesslichkeitsrecht 
an (Personen-)Daten weder auf das Sachen- oder Immaterialgüterrecht noch auf das 
Leistungsschutzrecht gestützt werden. Dies wird im Folgenden dargestellt. 


1. Sachenrecht 


Dem Eigentümer einer Sache wird durch das Sachenrecht (Eigentum) ein umfassen- 
des Herrschaftsrecht an einer Sache mit Wirkung erga omnes und ohne zeitliche Be- 
schränkung eingeräumt.'!3’ Alle Handlungsbefugnisse an der Sache werden dem Ei- 
gentümer zugewiesen, insbesondere der Besitz als auch die Nutzung der Sache. Der 
Eigentümer kann die Sache zum Gegenstand von Verträgen machen und auf diese 
Weise die Sache einem Dritten zur Nutzung überlassen, dingliche Rechte an ihr be- 
gründen oder das Eigentum an der Sache übertragen. Dies wird auch die positive 
Seite des Eigentums genannt und ist in Art. 641 Abs. 1 ZGB geregelt. Der Eigentü- 
mer einer Sache hat zudem Abwehrbefugnisse inne, denn er kann gemäss Art. 641 
Abs. 2 ZGB jede ungerechtfertigte Einwirkung auf die Sache abwehren (actio nega- 
toria) und sie von jedem herausverlangen, der sie ihm vorenthält (rei vindicatio).''?® 

Das ZGB enthält keine Legaldefinition des Sachbegriffs, womit die Definition der 
Lehre und Rechtsprechung nach Massgabe der Verkehrsauffassung überlassen 
bleibt.!!3° Gemäss der Lehre handelt es sich bei einer Sache um einen körperlichen, 
abgegrenzten Gegenstand, welcher sowohl rechtlich als auch tatsächlich beherrscht 
werden kann.'!*° Deshalb kann Eigentum nur an körperlichen Sachen (und Natur- 
kräften!!*!) bestehen." Daten stellen keine körperlichen Güter da, weshalb ein Ei- 
gentumsrecht an ihnen ausser Betracht fällt.!!3 

Allerdings wird eine Anwendung des Sachenrechts auf Daten mittels der Erweite- 
rung des Sachbegriffs diskutiert. ECKERT argumentiert, ausgehend von der Verkehrs- 
auffassung, Daten würden bereits wie Fahrnis behandelt, z. B. erworben, genutzt und 
übertragen. Durch ihre Verkörperung auf Datenträgern seien sie auch verkörpert und 


137 BSK ZGB II-WOLF/WIEGAND, Art. 641 N 3. Eine Sache kann allerdings gemäss Art. 728 ZGB 
ersessen oder gemäss den Art. 714 Abs. 2 und 933 f. ZGB von einem Nicht-Berechtigten gut- 
gläubig erworben werden. 

1138 Zum Ganzen BSK ZGB II-WOLF/WIEGAND, Art. 641 N 40 ff. 

139 BSK ZGB II-WOLF/WIEGAND, Vor. Art. 641 ff. N 6; vgl. WEBER/CHROBAK, Jusletter vom 
04.04.2016, Rz 16. In den Nachbarländern Deutschland und in Österreich bestehen dagegen 
Legaldefinitionen: Gemäss $ 90 des D-BGB sind «Sachen [...] nur körperliche Gegenstände», 
während gemäss $ 285 und $ 353 des AT-ABGB alles eine Sache darstellt, «was von der Person 
unterschieden ist, und zum Gebrauche der Menschen dient» und Eigentum sowohl an körper- 
lichen als auch an unkörperlichen Sachen bestehen kann. 

140 Z, B. BSK ZGB II-WOLF/WIEGAND, Vor. Art. 641 ff. N 6; HESS-ODONI, Jusletter vom 
17.05.2004, Rz. 7; SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 629. 

1141 Art. 713 ZGB. Daten sind aber auch keine Naturkräfte, HESS-ODONI, Jusletter vom 17.05.2004, 
Rz. 7,31. 

1142 SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 629; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 
16. 

1143 HESS-ODONI, Jusletter vom 17.05.2004, Rz. 7 ff.; SCHULZ, S. 291; ZIMMER, Fragwürdiges Eigen- 
tum, S. 318; HOEREN/VÖLKEL, S. 17; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz. 16; 
THOUVENIN/WEBER, Jusletter IT Flash vom 11.12.2017, Rz 7; HÜRLIMANN/ZECH, N 8; THOU- 
VENIN/FRÜH/LOMBARD, SZW 2017, S. 26; dazu auch KARIKART, S. 152. 
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vom Menschen beherrschbar. Aus diesem Grund möchte Eckert den Sachbegriff 
leicht erweitern und Daten als Sachen («res digitalis»'*) qualifizieren." Durch eine 
Qualifikation als Sachen würden Daten einem Eigentümer zugeordnet und den Re- 
geln des Eigentums und des Besitzes unterstellt. !' ECKERT möchte das originäre Ei- 
gentum an Daten dem «Datenerzeuger» zuweisen, also derjenigen Person, welche 
technisch und wirtschaftlich die Erst-Speicherung der Daten vorgenommen hat. !!# 

HESS-ODONI schlägt vor, einen materiell auf der analogen Anwendung des Sa- 
chenrechts sowie auf neuem Richterrecht basierenden Eigentumsschutz für Daten 
einzuführen, um die seiner Meinung nach bestehende echte Gesetzeslücke zu fül- 
len.''“ Im Ergebnis soll der Berechtigte frei über seine Daten verfügen und Dritten 
die Nutzung seiner Daten verbieten können. 1 

Hinsichtlich dieser Ansätze ist anzumerken, dass sich Daten als öffentliche Güter 
grundlegend von Sachen unterscheiden." Datenträger hingegen — welche nach obi- 
gen Ausführungen Daten beherrschbar machen sollen - sind bereits gemäss dem heu- 
tigen Sachbegriff als Sachen zu qualifizieren und unterliegen damit den sachenrecht- 
lichen Bestimmungen. Insbesondere die vorgeschlagene Zuweisung eines Eigen- 
tumsrechts an den Datenerzeuger entspricht hinsichtlich Personendaten zudem jedem 
Persönlichkeitsschutzgedanken. Im Ergebnis ist festzuhalten, dass (Personen-)Daten 
nicht dem Sachenrecht unterliegen und dies auch künftig so zu halten ist.!'5! 


2. Immaterialgüterrecht 


Im Immaterialgüterrecht kommt für einen Schutz von Daten vor allem das Urheber- 
recht infrage.''? Das Urheberrecht weist die Befugnisse an Werken, d. h. an geistigen 
Schöpfungen der Literatur und Kunst mit individuellem Charakter (Art. 2 Abs. 1 


1144 ECKERT, SJZ 2016, Daten als Sache, S. 246. 

1145 ECKERT, SJZ 2016, Daten als Sache, S. 245 ff.; ECKERT, SJZ 2016, Besitz und Eigentum, S. 265. 

1146 Zum Ganzen ECKERT, SJZ 2016, Besitz und Eigentum, S. 265 ff.; SCHMID/SCHMIDT/ZECH, sic! 
11/2018, S. 631; zum «Datenbesitz» HOEREN, MMR 2019, S. 6. 

1147 ECKERT, SJZ 2016, Besitz und Eigentum, S. 267 f.; dazu auch HOEREN, MMR 2019, S. 7; HO- 
EREN, MMR 2013, S. 487. 

1148 HESS-ODONI, Jusletter vom 17.05.2004, Rz. 34, 38 ff. 

114 HESS-ODONI, Jusletter vom 17.05.2004, Rz. 38 ff. 

1150 Vgl. BERBERICH/GOLLA, PinG 2016, S. 170 f.; HEYMANN, CR 2016, S. 656; SCHULZ, S. 294; 
ZECH, CR 2015, S. 142; THOUVENIN/FRÜH/LOMBARD, SZW 2017, S.28; dazu auch 
SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 631; HOEREN, MMR 2019, S. 6; Bericht AG Digitaler 
Neustart, S. 39 f. 

151 Ebenso BERBERICH/GOLLA, PinG 2016, S. 170 f.; THOUVENIN/FRÜH/LOMBARD, SZW 2017, 
S. 28. 

1152 Ebenso WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 17; THOUVENIN/WEBER, Jusletter IT 
Flash vom 11.12.2017, Rz 7; vgl. THOUVENIN/FRÜH/LOMBARD, SZW 2017, S. 28 f. In den letz- 
ten Jahren wird allerdings auch ein Schutz von Daten auf der syntaktischen Ebene durch das 
Patentrecht diskutiert, z. B. Urteil des deutschen BGH vom 17.02.2004, Az. X ZB 9/03, «Sig- 
nalfolge», zur Gebrauchsmusterfähigkeit einer Signalfolge; Urteil des deutschen BGH vom 
21.08.2012, Az. X ZR 33/10, «MPEG-2-Videosignalcodierung», zu Datenfolgen als Verfah- 
renserzeugnis; Urteil des deutschen BGH vom 27.09.2016, Az. X ZR 124/15, «Rezeptortyro- 
sinkinase Ib», zu Datenfolgen als Gegenstand eines Sachpatents. 
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URG), ungeachtet ihres Werts oder Zwecks ihrem Urheber umfassend und aus- 
schliesslich zu." Der Urheber kann sein Recht gemäss Art. 16 Abs. 1 URG mit 
Ausnahme der Urheberpersönlichkeitsrechte auf Dritte übertragen. Allerdings wird 
das umfassende Ausschliesslichkeitsrecht des Urhebers einerseits durch die im 5. 
Kapitel des URG festgehaltenen Schranken und andererseits durch die zeitliche Be- 
fristung begrenzt. !5* 

Stellen Daten eine geistige Schöpfung mit individuellem Charakter dar, können 
sie urheberrechtlich geschützt sein.''$ Werden Daten von Maschinen generiert, liegt 
das Merkmal der geistigen Schöpfung allerdings gerade nicht vor, weshalb solche 
Daten nicht urheberrechtlich schutzfähig sind. "!* Für Datenbanken, jedoch nicht für 
die einzelnen Daten, kommt immerhin ein urheberrechtlicher Schutz als Sammel- 
werk in Betracht, sofern die Auswahl oder Anordnung der gesammelten Daten eine 
geistige Schöpfung mit individuellem Charakter darstellt.''57 

Wichtig ist, dass das Urheberrecht keinen Schutz der semantischen Information 
bietet, sondern die Art und Weise schützt, wie diese mitgeteilt wird. !!58 Personenda- 
ten werden jedoch gerade über die semantische Ebene definiert, es kommt nicht auf 
die Art ihrer Mitteilung, d. h. die syntaktische Ebene, an. Deshalb ist das Urheber- 
recht für den Schutz von Personendaten ungeeignet. 


3. Leistungsschutzrecht 


Ferner könnten bestehende Leistungsschutzrechte auf Daten angewendet werden. !!” 


Durch Leistungsschutzrechte erhält der Berechtigte ein Ausschliesslichkeitsrecht an 
der eigenen Leistung mit Wirkung erga omnes. Damit werden Investitionen ge- 
schützt, um einen Anreiz zu ihrer Tätigung zu setzen, denn ohne solchen Schutz be- 
stünde das Risiko einer Aneignung der erbachten Leistung durch einen Dritten. !'!% 


1153 SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 629. Gemäss Art. 10 Abs. 1 URG hat der Urheber das 
ausschliessliche und umfassende Recht, über die Nutzung des Werkes zu bestimmen. Zudem 
enthält Art. 10 Abs. 2 URG einen Katalog mit Befugnissen, die dem Urheber zugewiesen sind. 

1154 Ein veröffentlichtes Werk darf z. B. gemäss Art. 19 Abs. 1 lit. a URG zum Privatgebrauch 
verwendet werden. Der Schutz erlischt gemäss Art. 29 Abs. 2 URG 50 Jahre nach dem Tod des 
Urhebers von Computerprogrammen und 70 Jahre nach dem Tod des Urhebers aller anderen 
Werke. 

1155 WIEBE, 8.97; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 17; dazu eingehend 
HOEREN/VÖLKEL, S. 41 ff. 

1156 WIEBE, S. 97; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 17; SCHULZ, S. 289; SCHWART- 
MANN/HENTSCH, PinG 2016, S. 120. 

1157 Art. 4 Abs. 1 URG; THOUVENIN/WEBER, Jusletter IT Flash vom 11.12.2017, Rz 7; THOUVE- 
NIN/FRÜH/LOMBARD, SZW 2017, S. 26. 

1158 BGE 113 II 306, 308, E. 3. a; HUGENHOLTZ, S. 83. 

1159 Vgl. WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 31 f. 

1160 SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 630; THOUVENIN/FRÜH/LOMBARD, SZW 2017, S. 29. 
Als Beispiele sind das Leistungsschutzrecht für Interpreten in Art. 33 ff. URG, für Hersteller 
von Ton- und Bildträgern in Art. 35 f. URG und für Sendeunternehmen in Art. 37 URG zu 
nennen. Vor der Übernahme und Verwertung eines marktreifen Arbeitsergebnisses durch Dritte 
mittels technischer Reproduktionsverfahren und ohne angemessenen eigenen Aufwand schützt 
Art. 5 lit. c UWG. 
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Durch Leistungsschutzrechte werden jedoch keine übertragbaren Ausschliesslich- 
keitsrechte an Daten begründet.!'°' Bestehende Leistungsschutzrechte gewähren be- 
troffenen Personen insbesondere keinen Schutz der sie betreffenden Personenda- 
ten.'!'® Dies ist auch konsequent, denn wie hinsichtlich einer möglichen Beteiligung 
der von Daten betroffenen Personen ausführlich dargestellt wurde ($ 6 I.), erbringen 
die Betroffenen auch keine schützenswerte Leistung bzw. Investition: Blosses von 
Daten Betroffensein reicht für ein Leistungsschutzrecht nicht aus. 


4. Datenbankherstellerschutz 


Mit der Datenbankrichtlinie kennt die EU einen Datenbankherstellerschutz sui gene- 
ris. Gemäss Art. 1 Abs. 2 der Richtlinie stellt eine Datenbank eine Sammlung von 
Daten dar, welche systematisch oder methodisch angeordnet und einzeln zugänglich 
sind. Der Datenbankhersteller hat gemäss Art. 7 Abs. 1 und 5 sowie Art. 10 Abs. 1 
der Datenbankrichtlinie während eines Zeitraums von 15 Jahren das Recht, die Ent- 
nahme und/oder Weiterverwendung der Gesamtheit oder eines qualitativ oder quan- 
titativ wesentlichen Teils des Inhalts der Datenbank sowie die wiederholte und sys- 
tematische Entnahme und/oder Weiterverwendung unwesentlicher Teile zu untersa- 
gen. Voraussetzung des Schutzes ist gemäss Art. 7 Abs. 1 der Datenbankrichtlinie 
eine qualitativ oder quantitativ wesentliche Investition in die Beschaffung, Überprü- 
fung oder Darstellung des Inhalts einer Datenbank. Investitionen in die Erzeugung 
von Daten erfüllen die Schutzvoraussetzung allerdings nicht.'!% 

Allerdings ist zu betonen, dass die Datenbankrichtlinie nur die Datenbank schützt, 
nicht aber die Daten an sich." Zudem wurde die Datenbankrichtlinie (bisher) von 
der Schweiz nicht nachvollzogen. Somit wird auch durch die Datenbankrichtlinie 
kein übertragbares Ausschliesslichkeitsrecht an (Personen-)Daten begründet. 


5. Zwischenergebnis 


Personendaten werden weder durch das Sachenrecht noch durch das Immaterialgü- 
terrecht geschützt. Auch über bestehende Leistungsschutzrechte kann kein Schutz 
von Personendaten erreicht werden. Wenn aber weder über das Datenschutzrecht 
noch über andere bestehende Rechtsinstitute ein Ausschliesslichkeitsrecht an Perso- 
nendaten begründet werden kann, bleibt für das Schaffen eines eigentumsartigen 
Rechts an Personendaten nur die Einführung eines neuen Rechtsinstituts im Sinne 
eines eigenen Immaterialgüterrechts sui generis.'!% 


1161 SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 630. 

1162 Zur Anwendbarkeit von Art. 5 lit. c UWG auf Big-Data-Analysen SCHMID/SCHMIDT/ZECH, sic! 
11/2018, S. 630. 

1163 EuGH vom 9. November 2004, C-338/02; EuGH vom 9. November 2004, C-444/02; EuGH 
vom 9. November 2004, C-46/02; dazu ausführlich SCHMIDT/ZECH, CR 2017, S. 417 ff.; 
HUGENHOLTZ, S. 86; HOEREN/VÖLKEL, S. 45 ff. 

116 Dazu WIEBE, S. 100 ff.; siehe auch BAINBRIDGE, S. 347 ff.; HUGENHOLTZ, S. 87; THOUVE- 
NIN/FRÜH/LOMBARD, SZW 2017, S. 30. 

1165 SCHULZ, S. 293. 
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II. Ein eigentumsartiges Recht für Personendaten und seine Wirkungen 


Politisch wurde die Einführung eines eigentumsartigen Rechts an Personendaten be- 
reits im Jahr 2014 durch zwei parlamentarische Initiativen in die Schweizer Debatte 
eingebracht: Die parlamentarische Initiative 14.413 «Grundrecht auf informationelle 
Selbstbestimmung» vom 21. März 2014 forderte zunächst die Änderung des Daten- 
schutzes von einem Missbrauchsschutz hin zu einem festgeschriebenen Grundrecht 
auf informationelle Selbstbestimmung. Mit der parlamentarischen Initiative 14.434 
«Schutz der digitalen Identität von Bürgerinnen und Bürgern» vom 20. Juni 2014 
sollte sogar ein eigentumsartiges Recht an Personendaten auf Verfassungsrang ein- 
geführt werden. Beide Initiativen zielten darauf ab, das Datenschutzrecht weiterzu- 
entwickeln: Aus einem Abwehrrecht sollte ein Recht entstehen, durch welches von 
Daten betroffene Personen die «weitgehende Verfügungshoheit über die sie betref- 
fenden Daten» hätten.'!% Beide Initiativen wurden am 29. September 2017 vom Na- 
tionalrat mit dem Hinweis abgeschrieben, dass die bereits existierende Verfassungs- 
bestimmung die «Forderungen der Initiativen obsolet» mache. !!° Zudem wurde 
durch die Staatspolitischen Kommissionen darauf hingewiesen, dass die Anliegen 
der beiden Initiativen innerhalb der Totalrevision des Datenschutzgesetzes behandelt 
würden.!!® Die Totalrevision des Datenschutzgesetzes ist noch nicht abgeschlossen. 
Ob das Datenschutzrecht zu einem eigentumsartigen Recht weiterentwickelt werden 
soll wurde im Zuge dieser Revision bisher nicht thematisiert. Das Schaffen eines 
generellen «Dateneigentums» wurde jedoch mit Hinweis auf Fehlen eines solchen 
Rechts in allen anderen europäischen Ländern als nicht umsetzbar beurteilt. 116° 

In der nationalen und internationalen wissenschaftlichen Diskussion wird das 
Schaffen eines eigentumsartigen Rechts für (alle) Daten und auch das Schaffen eines 
Immaterialgüterrechts sui generis speziell für Personendaten immer wieder vorge- 
schlagen." Deshalb ist es wichtig, an dieser Stelle Letzteres als Weiterentwick- 
lungsmöglichkeit des Datenschutzrechts zu untersuchen. Die Untersuchung erfolgt 
anhand der Wirkungen eines solchen Rechts. 


1166 Medienmitteilung SK SR vom 20.08.2015. 

1167 Bericht SK NR vom 18.08.2017, S. 4, sowie zur Abschreibung der Initiativen durch den Nati- 
onalrat www.parlament.ch/de/ratsbetrieb/amtliches-bulletin/amtliches-bulletin-die-verhand- 
lungen?SubjectId=41225 (zuletzt besucht am 05.07.2019). 

1168 Bericht SK NR vom 18.08.2017, S. 4; Medienmitteilung SK SR vom 20.08.2015. 

116 Botschaft DSG 2017, 6988. Die meisten Neuerungen hängen mit den Entwicklungen der Da- 
tenschutzgesetzgebung des Europarats und der Europäischen Union, insbesondere der DSGVO, 
zusammen, dazu Botschaft DSG 2017, 6943, 6989 ff.; vgl. HUSI-STÄMPFLI, Rz. 13; HÜRLI- 
MANN/ZECH, N 15; für eine Übersicht siehe z. B. VASELLA, swissblawg; Medienmitteilung BR 
vom 15.09.2017; für eine Übersicht der Auswirkungen der DSGVO auf die Schweiz siehe z. B. 
BERGAMELLI, Jusletter vom 30.04.2018. 

1170 Vorschläge z.B. von KILIAN, Gegenleistung, S.199 £.; KILIAN, CRi 2012, S. 173; 
FEZER, MMR 2017, S. 3 ff., FEZER, Digitales Dateneigentum, S. 108; FEZER, ZD 2017, S. 99 ff.; 
FEZER, Repräsentatives Dateneigentum, S. 45 ff.; BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 22; 
SCHWARTMANN/HENTSCH, PinG 2016, S. 120 ff.; FLÜCK-IGER, AJP 2013, S. 837 ff.; LADEUR, 
DuD 2000, S. 18; BUCHNER, DGRI 2011, S. 53 ff.; dazu Z. B. WEICHERT, NJW 2001, S. 1467; 
BUCHNER, Informationelle Selbstbestimmung, S. 203 ff.; ZECH, Data as a tradeable commo- 
dity, S. 66; ZECH, CR 2015, S. 137; SCHWEITZER/PEITZ, Discussion Paper, S. 51; vgl. auch die 
Ausführungen von THOUVENIN, SJZ 113/2017; THOUVENIN/FRÜH/LOMBARD, SZW 2017, 
S. 29; vgl. DORNER, CR 2014, S. 619; zum Ausschliesslichkeitsrecht generell an (allen) Daten 


166 Untersuchung von Anpassungsvorschlägen 


1. Ausschliessliche Zuweisung der Handlungsbefugnisse 


Die primäre Wirkung eines eigentumsartigen Rechts an Personendaten wäre die aus- 
schliessliche Zuweisung der Handlungsbefugnisse an die von den Daten betroffene 
Person (a). Das übertragbare Ausschliesslichkeitsrecht könnte allerdings durch 
Schrankenregelungen begrenzt werden (b). Eine Herausforderung stellt hingegen die 
Abgrenzung von Personen- und Sachdaten dar (c). 


a) Umfassende und ausschliessliche Zuweisung 


Das geltende Datenschutzrecht weist den von Daten Betroffenen die Handlungsbe- 
fugnisse an Personendaten umfassend zu. Allerdings werden die Handlungsbefug- 
nisse nicht unbedingt auch ausschliesslich zugewiesen: Ob eine Datenbearbeitung, 
d. h. ein Eingriff in den Schutzbereich, auch eine Verletzung ausschliesslich zuge- 
wiesener Befugnisse darstellt, muss erst durch eine Interessenabwägung bestimmt 
werden. Wenn die Interessen des Datenbearbeiters überwiegen, darf er die betref- 
fende Befugnis ausüben, womit sie im konkreten Fall nicht ausschliesslich der be- 
troffenen Person zusteht. Deshalb kann das geltende Datenschutzrecht als Rahmen- 
recht bzw. abwägungsoffenes Recht bezeichnet werden. '!'”"! 

Mit der Gewährung eines eigentumsartigen Rechts an Personendaten, welches ori- 
ginär bei der von Daten betroffenen Person entsteht, würden die Handlungsbefug- 
nisse den Betroffenen ausschliesslich zugewiesen. !!"? Von zentraler Bedeutung ist 
die sorgfältige Konstruktion eines solchen Ausschliesslichkeitsrechts als Rechtebün- 
del, da die Definition von Informationen sehr viel weniger klar ist als die von kör- 
perlichen Objekten.!!” Die erste Frage, welche sich bei der Ausgestaltung eines Aus- 
schliesslichkeitsrechts an Personendaten stellt, ist, ob den Betroffenen zwangsläufig 
alle Handlungsbefugnisse zugewiesen werden müssen.'!'”* Wesentlich ist jedenfalls 
die Zuweisung der Nutzungsbefugnis an den Personendaten, denn aus wirtschaftli- 
cher Sicht ist diese Befugnis entscheidend. "5 Wird die Nutzungsbefugnis aus- 
schliesslich zugewiesen, kann der Inhaber des Rechts umgekehrt Dritten die Nutzung 
der betreffenden Personendaten verbieten. !!7° 


z. B. RIEHM, S. 73 ff., HORNUNG/HOFMANN, S. 316. 

17 Zum Ganzen § 2 II. 

1172 Vgl. ZECH, CR 2015, S. 145; BUCHNER, Informationelle Selbstbestimmung, S. 203. Der Voll- 
ständigkeit halber sei erwähnt, dass FEZER, ZD 2017, S. 99 ff.; DERS., MMR 2017, S. 3 ff.; DERS., 
Digitales Dateneigentum, S. 101 ff., DERS., Repräsentatives Dateneigentum, S. 35 ff., ein eigen- 
tumsartiges Recht an «verhaltensgenerierten Daten» der Bürger fordert, wobei diese Daten von 
Personendaten zu unterscheiden sein und neben Personendaten auch anonymisierte Daten umfassen 
sollen. Wie dies in der Praxis umzusetzen sein soll, wird jedoch nicht erläutert. Aus diesem Grund 
wird in der vorliegenden Arbeit davon ausgegangen, dass «verhaltensgenerierte Daten» Personen- 
daten sind. 

1173 ZECH, Data as a tradeable commodity, S. 59. 

1174 THOUVENIN, SJZ 113/2017, S. 28; Bericht AG Digitaler Neustart, S. 38 f.; SPECHT, DGRI 
2017, N 2. 

175 Vgl. ZECH, Information als Schutzgegenstand, S. 124. 

1176 ZIMMER, Fragwürdiges Eigentum, S. 318; vgl. THOUVENIN, SJZ 113/2017, S. 28, nach welchem 
ein Ausschliesslichkeitsrecht an Personendaten die betroffenen Personen mindestens dazu be- 
fähigen sollte, Dritten die Nutzung der Personendaten zu verbieten. Es kommt aber nicht nur 
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Eine zweite Frage hinsichtlich der Ausgestaltung eines eigentumsartigen Rechts 
an Personendaten ist, auf welche Informationsebene sich das Recht beziehen soll. 
Personendaten, die im Sinne des Datenschutzgesetzes bearbeitet werden können, las- 
sen sich als maschinenlesbar codierte Information definieren, welche einen semanti- 
schen Bezug zu mindestens einer bestimmten oder bestimmbaren Person aufweist. 
Personendaten an sich werden jedoch stets nur über die semantische Ebene, d. h. über 
ihre Bedeutung, definiert und abgegrenzt.''” Soll ein Ausschliesslichkeitsrecht an 
Personendaten sich nun auf die semantische Ebene, d. h. die Aussage bzw. die Be- 
deutung, oder auf die syntaktische Ebene, d. h. die «konkrete Festlegung»''”, bezie- 
hen?!!” 

THOUVENIN skizziert unter Hinweis auf den noch bestehenden Forschungsbedarf 
verschiedene Varianten der konkreten Ausgestaltung eines eigentumsartigen Rechts 
an Personendaten.!!8° Als erste Variante könnte den betroffenen Personen ein eigen- 
tumsartiges Recht an sie betreffenden Daten auf der semantischen Ebene eingeräumt 
werden, während die Unternehmen, welche diese Daten gesammelt und gespeichert 
haben, ihrerseits ein Recht an der Festlegung der Daten, d. h. an der konkreten syn- 
taktischen Information, erhalten sollen.''®! Die Unternehmen können die betreffen- 
den Daten allerdings dennoch nur mit Einwilligung der Betroffenen nutzen, da das 
Recht der betroffenen Personen an der semantischen Ebene auch jede Festlegung auf 
der syntaktischen Ebene umfasst.''°? Die Unternehmen könnten das eigentumsartige 
Recht der Betroffenen erwerben und anschliessend jedermann, also auch den Be- 
troffenen, die Nutzung der Daten untersagen. !!83 

Bei der zweiten Variante schlägt THOUVENIN vor, sich bloss auf die konkrete syn- 
taktische Ebene der Daten zu beziehen, an welcher sowohl die Unternehmen, die die 
Personendaten in der konkreten Form gespeichert haben, als auch die betroffenen 
Personen ein Recht erhalten sollen.!!?* Das eigentumsartige Recht an diesen Daten 
soll den von den Daten Betroffenen sowie den Unternehmen zugewiesen werden, 
welche die Daten sammeln und speichern.'!®® Da in diesem Fall Miteigentum an den 
Daten bestehen würde, müssten sich die Berechtigten über Fragen der Nutzung und 
Veräusserung einigen, was in der Praxis zu Schwierigkeiten führen kann.!!86 Die 
Nutzung der Daten durch Dritte wird nur beschränkt, wenn die Dritten genau diese 


darauf an, Dritten die Nutzung verbieten zu können, sondern vor allem darauf, was der Recht- 
einhaber selbst mit dem Zugewiesenen tun kann, vgl. ZECH, AcP 2019, S. 506. 

177 Z, B. ZECH, CR 2015, S. 141. 

1178 THOUVENIN, SJZ 113/2017, S. 28. 

19 Vgl, THOUVENIN, SJZ 113/2017, S. 28; ZECH, GRUR 2015, S. 1153. 

1180 THOUVENIN, SJZ 113/2017, S. 27 ff. 

1181 THOUVENIN, SJZ 113/2017, S. 28. 

1182 THOUVENIN, SJZ 113/2017, S. 28; ähnlich FEZER, Digitales Dateneigentum, S. 119, und 
SCHULZ, S. 297 f., welche die geltenden datenschutzrechtlichen Normen zusätzlich zu einem «Da- 
teneigentum» anwenden wollen. 

1183 THOUVENIN, SJZ 113/2017, S.29, welcher diese Variante ablehnt, da «damit die 
Nutzung von Daten stark eingeschränkt werden und sich das Dateneigentum im Ergebnis zum 
Nachteil der betroffenen Personen auswirken könnte.» 

1184 THOUVENIN, SJZ 113/2017, S. 29 f., welcher von der «Festlegung der Daten» spricht. 

1185 THOUVENIN, SJZ 113/2017, S. 29. 

1186 THOUVENIN, SJZ 113/2017, S. 29. 
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konkrete Festlegung der Daten nutzen. Die semantische Ebene der Personendaten 
wird dagegen nicht geschützt.!!#” Bezüglich der Nutzung dieser auf der syntaktischen 
Ebene definierten Personendaten werden wiederum drei verschiedene Möglichkeiten 
dargestellt, wobei die dritte Option klar favorisiert wird.!!88 Die Betroffenen sollen 
die sie betreffenden Daten in der konkreten syntaktischen Form frei nutzen können, 
während die Unternehmen die Einwilligung der Betroffenen einholen oder den aus- 
stehenden Miteigentumsanteil an dieser Festlegung erwerben müssten.!'® 

Die positiven Konsequenzen des Schaffens eines eigentumsartigen Rechts an Per- 
sonendaten, welches sich auf die syntaktische Ebene bezieht, sollen gemäss THOU- 
VENIN sein, dass (1) die Nutzung von Personendaten auf der semantischen Ebene 
nicht beschränkt würde, (2) durch die Konstruktion als Miteigentum sowohl Be- 
troffene als auch Unternehmen Dritten die Nutzung der Daten untersagen könnten, 
wobei die Unternehmen ihrerseits die Daten nur mit der Einwilligung der Betroffe- 
nen nutzen könnten, und (3) dass die betroffenen Personen für die Übertragung ihrer 
Rechte ein Entgelt verlangen könnten.'!0 

Im Vergleich zum geltenden Recht dürften sich dabei allerdings kaum Vorteile 
ergeben. Die betroffenen Personen können einerseits bereits nach der geltenden 
Rechtslage für die Nutzung ihrer Daten eine Gegenleistung verlangen. Es ist jedoch 
umgekehrt eher unwahrscheinlich, dass Unternehmen in den Erwerb eines vollen 
Rechts an der konkreten Festlegung von Daten investieren würden, wenn die Be- 
troffenen oder Dritte die gleichen Daten beliebig oft auf der syntaktischen Ebene 
speichern (und verkaufen) können. Da Personendaten auf der semantischen Ebene, 
d. h. auf der Bedeutungsebene, definiert werden, ist es ohne Weiteres möglich, sie 
auf der Zeichenebene in unzähligen Varianten abzubilden.''”" Rein praktisch wird 
nach einer gewissen Zeit nicht mehr nachvollzogen werden können, welches Unter- 
nehmen die alleinigen eigentumsartigen Rechte an welchen Daten hat, und welches 
Unternehmen hinsichtlich welcher Daten auf die Einwilligung der betroffenen Per- 
son angewiesen ist — Daten werden schliesslich auch zwischen Unternehmen gehan- 
delt und ausgetauscht. Ausserdem stünden Personendaten, welche aus der Analyse 
der auf der syntaktischen Ebene definierten und erworbenen Personendaten entste- 
hen, erneut originär im Miteigentum des Unternehmens, welches die Analyse durch- 
geführt hat, und der von den (neuen) Daten betroffenen Person. Schlussendlich wären 
die Unternehmen also trotz allem stets auf die Einwilligung der betroffenen Personen 
verwiesen. Der Umstand, dass die betroffenen Personen die sie betreffenden Daten 
beliebig oft festlegen können, führt aus augenscheinlichen Gründen auch dazu, dass 
Unternehmen Dritte faktisch nicht von der Nutzung der Daten ausschliessen können 
— zwar dürfte die konkrete Zeichenabfolge nicht genutzt werden, das wirtschaftlich 


1187 THOUVENIN, SJZ 113/2017, S. 28. 

1188 THOUVENIN, SJZ 113/2017, S. 29 f. 

1189 THOUVENIN, SJZ 113/2017, S. 29 f. 

1190 THOUVENIN, SJZ 113/2017, S. 30. THOUVENIN hält ausserdem dieses Modell auch für Sach- 
daten passend, wobei hier die Unternehmen Alleineigentümer wären. 

191 Vgl. ZECH, Information als Schutzgegenstand, S. 202. 
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Interessante an Daten gilt jedoch stets ihrem Inhalt auf der semantischen Ebene und 
dieser wäre frei nutzbar.''” 

Im Ergebnis kann dementsprechend ein eigentumsartiges Recht an Personendaten 
nur dann sinnvoll sein, wenn es sich auf die semantische Ebene, eben auf die Aussage 
über die betroffene Person, bezieht.!!'® Dabei sollte dieses Recht allein den von Daten 
Betroffenen zustehen, wenn sie in ihrer Verfügungsbefugnis nicht durch Miteigentü- 
mer eingeschränkt werden sollen. Ob und wie die Publizität eines solchen Rechts 
sichergestellt werden sollte, wäre eine weitere zu klärende Frage.''” Die Einführung 
eines Registers!” für Personendaten erscheint generell aufgrund der laufend an den 
unzähligen (internationalen) Orten neu entstehenden Datenmassen als eher schwer 
umsetzbar. 


b) Mögliche Begrenzungen durch Schrankenregelungen 


Die Einführung eines Ausschliesslichkeitsrechts an Personendaten würde dazu füh- 
ren, dass die Zuweisung an die betroffene Person nicht nur umfassend, sondern auch 
ausschliesslich ausgestaltet wäre. Damit würde jeder Eingriff in die Zuweisungs- 
sphäre eine Verletzung darstellen, womit auch Eingriffe erfasst wären, die nach heu- 
tigem Recht erlaubt wären, da sie keine Persönlichkeitsverletzung darstellen oder 
aufgrund eines überwiegenden Interesses an der Datenbearbeitung zulässig sind. 
Deshalb könnte es sinnvoll sein, das Ausschliesslichkeitsrecht durch Schranken- 
regelungen zu begrenzen.'!”% Insbesondere könnte nur vor gewerblichen Nutzungen 
geschützt werden." Damit wäre beispielsweise die private Nutzung von Personen- 
daten durch natürliche Personen erlaubt''® und auch die Nutzung zu Lehrzwecken 
zulässig. Zudem wäre eine zeitliche Begrenzung des Ausschliesslichkeitsrechts an 
Personendaten nach Vorbild des Patent- oder Urheberrechts denkbar. !!” 


c) Abgrenzungsschwierigkeiten 


Bei der Einführung eines Ausschliesslichkeitsrechts an Personendaten ergeben sich 
Schwierigkeiten aufgrund der Abgrenzung von Personendaten zu anderen Daten. Ob 


1192 HOPPEN, CR 2015, S. 804; DUISBERG, S. 562 f.; DREXL, NZKart 2017, Teil 1, S. 343; zum Gan- 
zen SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 636; vgl. HEYMANN, CR 2015, S. 810, welcher 
darauf hinweist, dass auch der «Schutz der Daten [auf der syntaktischen Ebene, Anm. der Verfas- 
serin] nie Selbstzweck [ist]. Er dient immer dem Schutz der in ihnen verkörperten Information.» 

1193 Dazu kritisch z. B. HOEREN, MMR 2019, S. 7. 

1194 THOUVENIN, SJZ 113/2017, S. 28; vgl. SPECHT/ROHMER, PinG 2016, S. 129; ähnlich HOEREN, 
MMR 2019, S. 7. 

1195 Siehe dazu CHROBAK, S. 268 f.; ZECH, CR 2015, S. 146; KERBER, GRUR Int. 2016-2, S. 989; 
vgl. BERGER, ZGE 2016, S. 184. 

196 DIVSI, Daten als Handelsware, S. 74; vgl. SCHWARTMANN/HENTSCH, PinG 2016, S. 125; 
BUCHNER, DGRI 2011, S. 57; HOFMANN, GRUR 2018, S. 21, spricht (im Zusammenhang mit dem 
Urheberrecht) von Schrankenregelungen als «zentrales Instrument zur Fein-Formulierung eines 
ausgewogenen Schutzbereichs». 

197 Vgl. ZECH, GRUR 2015, S. 1159, allerdings zum anders gelagerten Vorschlag zu einem Recht 
des Datenerzeugers. 

1198 Wie auch schon nach geltendem Recht, siehe Art. 1 Abs. 2 lit. a DSG. 

119 THOUVENIN, SJZ 113/2017, S. 28; vgl. SPECHT, DGRI 2017, N 2. Zum Erschöpfungsgrundsatz 
bei digitalen Gütern z.B. HAUCK/HOFMANNI/ZECH, S. 142 ff. 
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einzelne Daten die Identifikation einer Person zulassen, kann nicht abschliessend be- 
antwortet werden und ist kontextabhängig.'" Damit Dritte den Geltungsbereich ei- 
nes Ausschliesslichkeitsrecht zu respektieren in der Lage sind, muss dieser definiert 
und erkannt werden können. So müssen sich Schutzbereich und Rechteinhaber be- 
stimmen lassen.'?' Dies erscheint hinsichtlich Personendaten jedoch kaum zuverläs- 
sig möglich. Zu denken ist dabei auch an die Mehrrelationalität von Personendaten. 
Folgerichtig hält THOUVENIN denn auch fest, ein eigentumsähnliches Recht an Daten 
dürfte «nicht auf Personen- oder Sachdaten beschränkt sein, sondern muss alle Arten 
von Daten erfassen — oder eben gar keine». 10? 


2. Beschränkung der Nutzung von semantischer Information 


Eine der wichtigsten Auswirkungen eines Ausschliesslichkeitsrechts an Personenda- 
ten betrifft die Nutzung von semantischer Information. Bestehende Immaterialgüter- 
rechte greifen jeweils erst auf der Ebene der Innovation ein und ordnen diese einer 
Person zu.'?® Ein Ausschliesslichkeitsrecht an Personendaten würde bereits vorher 
eingreifen, nämlich auf der Stufe der Entstehung der jeweiligen Daten.!?°* Aus der 
ausschliesslichen Zuweisung der Handlungsbefugnisse hinsichtlich Personendaten 
folgt, dass die Nutzung von semantischer Information beschränkt wird: Ausser dem 
Rechteinhaber kann die Information von niemandem genutzt werden, es sei denn der 
Rechteinhaber oder eine gesetzliche Schrankenregelung erlauben dies. Informatio- 
nen werden monopolisiert. 

Damit würde der Gemeingebrauch von Informationen verhindert.” Personenbe- 
zogene Daten sind zwar einerseits sehr eng mit der Persönlichkeit der betroffenen 
Person verbunden, andererseits stellen sie jedoch auch eine Grundlage der gesell- 
schaftlichen Kommunikation dar.'?0 Der gesellschaftliche Austausch ist auf die Nut- 
zung von Personendaten angewiesen. !?” Jedes Individuum entfaltet seine Persön- 
lichkeit innerhalb einer offenen, sozialen Gemeinschaft.'?® Ein Ausschliesslich- 
keitsrecht an Personendaten wäre zudem mit den Grundrechten auf Meinungs- und 


1200 Dazu $ 212. 

1201 SPECHT, CR 2016, S. 290; HÄRTING, CR 10/2016, S. 647; vgl. SPECHT/ROHMER, PinG 2016, 
S. 129. 

1202 'THOUVENIN, SJZ 113/2017, S. 22. 

1203 ZECH, GRUR 2015, S. 1152. 

1204 ZECH, GRUR 2015, S. 1152; ZECH, Data as a tradeable commodity, S. 58. 

1205 SCHEUCH, S. 62; SCHNEIDER, S. 136; ZECH, Information als Schutzgegenstand, S. 201; vgl. 
DRUEY, S. 84 f. 

1206 ZECH, Information als Schutzgegenstand, S. 202; SATTLER, JZ 2017, S. 1037; HÄR-TING, CR 
10/2016, S. 647; DRUEY, S. 84 f., 101; vgl. DIVSI, Daten als Handelsware, S. 80; BUCHNER, 
Informationelle Selbstbestimmung, S. 88. 

1207 HÄRTING, CR 10/2016, S. 648; vgl. HORNUNG/GOEBLE, CR 2015, S. 269; HEYMANN, CR 2016, 
S. 650; DETERMANN, ZD 2018, S. 504 f.; DRUEY, S. 80, 84 f., 101. 

1208 ZECH, GRUR 2015, S. 1154; vgl. dazu JENTZSCH, Dateneigentum, S. 5; BUCHNER, Informatio- 
nelle Selbstbestimmung, S. 89 f.; DRUEY, S. 84 f. 
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Informationsfreiheit'?” nicht zu vereinbaren.'?!° Das Schaffen eines eigentumsarti- 
gen Rechts an Personendaten läuft einer offenen Gesellschaft, in welcher Wissen und 
Informationen ausgetauscht werden, völlig zuwider. !?!! Gewisse Informationen müs- 
sen und sollen gemeinfrei bleiben, !?!? was einer Monopolisierung von semantischer 
Information entgegensteht.!?!3 

Natürlich könnte diesen Argumenten entgegengehalten werden, mit Schrankenre- 
gelungen z. B. für private Nutzung, Nutzung für Lehrzwecke, Nutzung für Bericht- 
erstattung durch Medien'*'* usw. könnte dem Problem Abhilfe geschaffen und bei- 
spielsweise nur vor gewerblicher Nutzung geschützt werden. Allerdings bleibt zu 
bedenken, dass für jede Schranke neue Abgrenzungen und Definitionen notwendig 
werden und das Ausschliesslichkeitsrecht immer weiter aufgeweicht wird. Dies kann 
einerseits praktische Anwendungsprobleme schaffen. Zudem kann die Frage gestellt 
werden, welche die letztendliche Bedeutung des neu geschaffenen Ausschliesslich- 
keitsrechts ist, wenn viele und weitreichende Schrankenregelungen nötig werden. 
Wird allein die gewerbliche Nutzung von Personendaten zugewiesen, könnte letzten 
Endes die Innovationstätigkeit von Unternehmen, Autoren usw. beeinträchtigt wer- 
den. Dies erscheint nicht wünschenswert. 

Die OECD sieht den freien Datenfluss sogar als ein Hauptziel und Rechte, die 
diesen Fluss hemmen, werden als Risiko gesehen. !?!5 Gemäss der OECD-Studie sind 
Ausschliesslichkeitsrechte an Daten nicht die optimale Lösung. '”'° Gemäss der 
OECD muss zuerst empirisch festgestellt werden, ob die existierenden rechtlichen 
Rahmenbedingungen ausreichend sind.!?!” Allenfalls genügt es, einige Rechtsgebiete 
anzupassen, anstatt ein neues Ausschliesslichkeitsrecht an Personendaten zu schaf- 
fen.'218 


120 Art. 13 Abs. 2, 16 BV; Art. 10 EMRK; dazu HUGENHOLTZ, S. 94 f.; vgl. BGE 138 II 346, 366, 
E. 10.6.1. 

1210 ZECH, GRUR 2015, S. 1154; HUGENHOLTZ, S. 84; ähnlich ZECH, Information als Schutzge- 
genstand, S. 201; HEYMANN, CR 2015, S. 809; DIVSI, Daten als Handelsware, S. 890; vgl. 
BUCHNER, Informationelle Selbstbestimmung, S. 87. 

1211 HÄRTING, CR 10/2016, S. 649; DORNER, CR 2014, S. 622, 626; ähnlich HORNUNG/GOEBLE, 
CR 2015, S. 269; HEYMANN, CR 2016, S. 650; dazu auch PEUKERT, Gemeinfreiheit, S. 60 ff.; 
vgl. BUCHNER, Informationelle Selbstbestimmung, S. 89 ff.; a. A. SCHULZ, S. 298. 

1212 Vgl. ZECH, GRUR 2015, S. 1151, 1160, zum Recht des Datenerzeugers; ähnlich DREXL et al., 
Positionspapier MPI 2016, Ausschliesslichkeits- und Zugangsrechte an Daten, S. 3; kritisch 
zur Monopolisierung von semantischer Information auch KERBER, GRUR Int. 2016-2, S. 997; 
HEUN/ASsSION, CR 2015, S. 814. Zu den Funktionen der Gemeinfreiheit PEUKERT, Gemeinfrei- 
heit, S. 51 ff. 

1213 Vgl. RICHTER/HILTY, S. 245; BERBERICH/GOLLA, PinG 2016, S. 166 f., HEUN/ASSION, CR 
2015, S. 814; HEYMANN, CR 2015, S. 809. 

1214 Vgl. HUGENHOLTZ, S. 95; mit Hinweis auf die gesellschaftliche und demokratische Funktion 
von Daten HORNUNG/GOEBLE, CR 2015, S. 269. 

1215 ZECH, Data as a tradeable commodity, S. 78; OECD 2015, S. 35, 195 ff. 

1216 ZECH, Data as a tradeable commodity, S. 78; OECD 2015, S. 35. 

1217 ZECH, Data as a tradeable commodity, S. 78. 

1218 Vgl. ZECH, Data as a tradeable commodity, S. 78. 
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3. Übertragbarkeit der Zuweisung 


Ein eigentumsartiges Recht an Personendaten würde diese nicht nur ausschliesslich 
zuweisen. Das Ausschliesslichkeitsrecht und damit die Zuweisung wäre zudem trans- 
lativ und konstitutiv übertragbar.” Die bisherige Rechtslage mit der fehlenden 
Möglichkeit, Daten rechtlich zu übertragen, wurde von Stimmen der Lehre als frag- 
würdig kritisiert.'??° Mit Schaffen eines eigentumsartigen Rechts könnten Personen- 
daten veräussert und erworben werden. 

Dritte, die von den betroffenen Personen das Ausschliesslichkeitsrecht an Perso- 
nendaten erwerben, stünde die ausschliessliche Nutzung zu. Damit könnten sie auch 
den von den Daten Betroffenen die Nutzung verbieten.'”?! Natürlich könnte ein ge- 
setzliches Nutzungsrecht der Betroffenen weiter vorgesehen werden. Allerdings wä- 
ren in diesem Fall die Betroffenen nach einer rechtlichen Übertragung dennoch nicht 
mehr in der Position, sich gegen unliebsame Datenbearbeitungen wehren oder die 
Nutzung der Daten bestimmen zu können. Somit könnte sich das gut gemeinte Aus- 
schliesslichkeitsrecht an Personendaten schnell gegen die Betroffenen wenden. '”? 


4. Personendaten als Haftungssubstrat 


Eine weitere Wirkung eines eigentumsartigen Rechts an Personendaten ist die durch 
die rechtliche Übertragbarkeit neu eröffnete Möglichkeit, Personendaten als Haf- 
tungssubstrat heranzuziehen. Eigentumsartige Rechte können dem Rechteinhaber 
nämlich auch gegen dessen Willen entzogen werden. '!??? Zunächst ist die Errichtung 
von Pfandrechten möglich. Gemäss Art. 899 Abs. 1 ZGB können Forderungen und 
andere Rechte verpfändet werden, wenn sie übertragbar sind. Unter den Begriff der 
anderen Rechte werden auch Immaterialgüterrechte subsumiert; '** ein Ausschliess- 
lichkeitsrecht an Personendaten würde ebenfalls darunter fallen.” Im Gegensatz 
dazu sind Persönlichkeitsrechte nicht verpfändbar, da sie nicht rechtlich übertragen 
werden können. !?* Ausserdem würde ein eigentumsartiges Recht an Daten der 


1219 Dazu $ 1 II; vgl. auch SPECHT, Konsequenzen der Ökonomisierung, N 249; THOUVENIN, SJZ 
113/2017, S. 28. 

1220 THOUVENIN, SJZ 113/2017, S. 26. 

1221 THOUVENIN, SJZ 113/2017, S. 28 f.; THOUVENIN/WEBER, Jusletter IT Flash vom 11.12.2017, 
Rz 11; DETERMANN, ZD 2018, S. 507; gemäss SATTLER, Personality, S. 42, werden Personenda- 
ten durch Einführung eines Ausschliesslichkeitsrechts an ihnen von den Datensubjekten emanzi- 
piert. 

1222 Vgl. LANGHANKE, S. 159. 

123 ZECH, GRUR 2015, S. 1155; ZECH, Data as a tradeable commodity, S. 69. 

1224 MARBACH/DUCREY/WILD, N 949, mit dem Hinweis, dass die Möglichkeit, Pfandrechte an Im- 
materialgüterrechten einzuräumen, in Art. 19 MSchG, Art. 30 lit. a MSchV, Art. 16 Abs. 1 
DesG sowie Art. 25 Abs. 3 lit. e DesV ausdrücklich bestätigt wird. Dies gilt auch für die übri- 
gen Immaterialgüterrechte, obwohl eine entsprechende ausdrückliche gesetzliche Regelung 
fehlt. 

125 Vgl. FAUST, S. 96. 

1226 MARBACH/DUCREY/WILD, N 950. 
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Zwangsvollstreckung sowie der Verwertung im Rahmen des Privatkonkurses unter- 
liegen.” So könnten Personendaten beispielsweise zur Tilgung von Geldforderun- 
gen zwangsverwertet werden. s 


5. Lizenzierung weiterhin möglich 


Schliesslich ist es wichtig zu beachten, dass bloss, weil die rechtliche Übertragbar- 
keit durch ein eigentumsartiges Recht an Personendaten möglich wäre, von dieser 
Möglichkeit auch Gebrauch gemacht werden würde. Die Einwilligung in die Nut- 
zung der Personendaten als schuldrechtliche Erlaubnis — ohne rechtliche Übertra- 
gung von Daten — wäre weiterhin möglich. Wie in $ 3 II. gezeigt, reicht die faktische 
Übertragbarkeit zur blossen Nutzung der Personendaten völlig aus. Auf diese Weise 
könnten die von den Daten Betroffenen die Nutzung der Daten noch weitgehend kon- 
trollieren und würden sich dieses Rechts nicht entäussern. Faktisch entspräche dieses 
Modell dem in $ 9 vorgestellten Vorschlag der unwiderruflichen Einwilligung, d. h. 
es könnten bindende Verträge über die Nutzung von Personendaten abgeschlossen 
werden. 

Würde in der Praxis mehrheitlich von diesem Modell Gebrauch gemacht, stellt 
sich die Frage, welchen Vorteil ein übertragbares Ausschliesslichkeitsrecht an Per- 
sonendaten mit sich bringt. Das Argument, dass die rechtliche Übertragbarkeit von 
Personendaten notwendig und durch ein eigentumsartiges Recht endlich möglich ist, 
könnte jedenfalls ins Leere laufen. 


6. Zwischenergebnis 


Ein eigentumsartiges Recht an Daten würde die Handlungsbefugnisse an Personen- 
daten umfassend und ausschliesslich den von den Daten Betroffenen zuweisen. Da 
der Inhalt bzw. die Bedeutung der Personendaten das wirtschaftlich Interessante und 
ein Schutz der syntaktischen Ebene wenig sinnvoll ist, muss sich das Ausschliess- 
lichkeitsrecht auf die semantische Ebene beziehen. Natürlich besteht die Möglich- 
keit, nicht alle Handlungsbefugnisse daran zuzuweisen. Die wichtigste Befugnis 
stellt die Nutzungsbefugnis dar, welche aber auf jeden Fall zuzuweisen ist. Durch 
Schrankenregelungen könnten Grenzen gezogen und bestimmte Nutzungen durch 
Dritte erlaubt werden. Schwierigkeiten können sich dennoch insbesondere hinsicht- 
lich der Abgrenzung von Sachdaten und aufgrund der Mehrrelationalität von Perso- 
nendaten ergeben. 

Die ausschliessliche Zuweisung (mindestens) der Nutzungsbefugnis hinsichtlich 
Personendaten führt zur Monopolisierung semantischer Information, welche bis an- 
hin in unserer sozialen und offenen Gesellschaft weitgehend genutzt werden konnte. 
Dies ist kaum zu rechtfertigen, insbesondere angesichts von Grundrechten wie der 
Meinungs- und der Informationsfreiheit. 

Die Ausgestaltung eines Rechts an Personendaten als eigentumsartiges Recht be- 
gründet auch die Möglichkeit zur rechtlichen Übertragung. Somit könnten sich Indi- 


127 FAUST, S.96; RIEHM, S. 91; vgl. MARBACH/DUCREY/WILD, N 952; ZECH, GRUR 2015, 
S. 1155; ZECH, Data as a tradeable commodity, S. 69. 
1228 FAUST, S. 96. 
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viduen sie betreffender Daten entäussern. Der Erwerber könnte sie damit grundsätz- 
lich von der Nutzung der Daten ausschliessen. Können die Rechte an Personendaten 
rechtlich übertragen werden, können Personendaten als Haftungssubstrat fungieren. 
Das Errichten von Pfandrechten und die Verwertung im Zuge der Zwangsvollstre- 
ckung entgegen dem Willen der von den Daten betroffenen Person wäre möglich. 

Um sich der sie selbst betreffenden Daten nicht zu entäussern und die Kontrolle 
weitgehend zu behalten, könnten die Betroffenen sich dazu entscheiden, die Nutzung 
der Personendaten auf dem Wege des Schuldrechts zu erlauben, anstatt ihre Rechte 
zu übertragen. Damit würde die Möglichkeit der faktischen Übertragung gewählt, 
welche bereits de lege lata zur Verfügung steht. Immerhin wäre die schuldrechtliche 
Verpflichtung bindend, wie in § 9 dargestellt. Eine hauptsächliche Wahl dieses Mo- 
dells würde den praktischen Nutzen eines eigentumsartigen Rechts an Personendaten 
infrage stellen. 


III. Prüfung des Lösungsvorschlags 


Das Schaffen eines eigentumsartigen Rechts für Personendaten ist nur dann sinnvoll, 
wenn damit auch auf die Interessen beim Datenhandel eingegangen wird. Deshalb 
wird im Folgenden geprüft, wie sich die Umsetzung des Vorschlags auf die einzelnen 
Interessen auswirken würde. 


1. Schutz der Persönlichkeit 


Zunächst ist die Frage zu beantworten, wie sich das Schaffen eines eigentumsartigen 
Rechts an Personendaten auf den Persönlichkeitsschutz auswirken würde. Die Befür- 
worter eines solchen Rechts bringen vor, dadurch würde den von Daten Betroffenen 
wieder die Kontrolle über «ihre» Daten zurückgegeben.'??? Gerade angesichts der 
wirtschaftlichen Vorteile, welche die datenbearbeitenden Unternehmen durch die 
Personendaten generieren, sollten die Individuen das Recht haben, über sie betref- 
fende Daten zu bestimmen, und dies unabhängig von Verträgen, welche von einem 
Machtgefälle zugunsten der Unternehmen geprägt sind.'*" So gut gemeint diese An- 
liegen sind, stellt sich dennoch die Frage, ob ein eigentumsartiges Recht an Perso- 
nendaten tatsächlich das zielführende Mittel ist. 

Natürlich würde mit Schaffen eines eigentumsartigen Rechts an Personendaten 
jeder Eingriff in den Schutzbereich eine Verletzung, womit dem Rechteinhaber 
Rechtsdurchsetzungsrechte zur Verfügung stehen würden. Hervorzuheben ist, dass 
insbesondere für einen bereicherungsrechtlichen Schutz das Schaffen eines eigen- 
tumsartigen Rechts an Personendaten nicht notwendig ist, denn bereits nach der gel- 
tenden Rechtslage kann das durch unbefugte Nutzung von Personendaten Erlangte 
bereits über die Eingriffskondiktion herausverlangt werden.'*' Wie gross der Vorteil 


122 KILIAN, CRi 2012, S. 174; FEZER, Digitales Dateneigentum, S. 116 f.; vgl. SCHULZ, S. 300; 
FEZER, MMR 2017, S. 4 f., FEZER, ZD 2017, S. 104; FEZER, Repräsentatives Dateneigentum, 
S. 37, 45; dazu kritisch RICHTER/HILTY, S. 243, 249. 

1330 Vgl. FEZER, Digitales Dateneigentum, S. 127; FEZER, ZD 2017, S. 104 f FEZER, MMR 2017, 
S. 4; FEZER, Repräsentatives Dateneigentum, S. 24; SCHULZ, S. 300. 

131 Dazu $ 3 III; im Gegensatz zum deutschen Recht, dazu FAUST, S. 95. 
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für die Betroffenen durch die ausschliessliche Zuweisung der sie betreffenden Daten 
ist, hängt entscheidend von den Schrankenregelungen ab. 

Die Befürworter scheinen dagegen allerdings zu übersehen, dass sich ein eigen- 
tumsartiges Recht an Personendaten durch seine rechtliche Übertragbarkeit gerade 
gegen die Betroffenen auswirken würde: Nach Erwerb des Rechts könnten Unterneh- 
men den Betroffenen die eigene Nutzung der jeweiligen Personendaten untersa- 
gen.!?? Selbst wenn ein gesetzliches Recht der Betroffenen bestehen würde, sie 
selbst betreffende Daten weiter zu nutzen, hätten sie sich der Möglichkeit, über die 
Nutzung der Daten zu bestimmen, endgültig entäussert. Durch die Möglichkeit, Per- 
sonendaten auch gegen den Willen der betroffenen Personen auf dem Wege der 
Zwangsvollstreckung oder im Rahmen des Konkurses zu verwerten, !*? könnten die 
Betroffenen ausserdem die Kontrolle über die Daten sogar dann verlieren, wenn sie 
sich dazu entschieden haben, das ihnen daran zustehende Recht nicht zu veräus- 
sern.!?* 

Durch die Befürworter eines eigentumsartigen Rechts an Personendaten wird zu- 
dem vorgebracht, das derzeit bestehende Ungleichgewicht bei der Vertragsgestaltung 
zu Ungunsten der betroffenen Personen könnte durch solch ein Recht ausgeglichen 
werden. Eine genaue Erklärung, wie solch ein Recht bestehende Informationsde- 
fizite sowie das Unvermögen der Betroffenen, den Gegenwert sie betreffender Daten 
zuverlässig abzuschätzen, ausgleichen soll, bleiben sie jedoch schuldig. '?* 

Angesichts dessen ist vor allem die Bezeichnung eines eigentumsartigen Rechts 
als «Bürgerrecht»'”? hochproblematisch. Die erwünschte Wirkung, nämlich dass die 
betroffenen Personen stets die Kontrolle über die Nutzung von Personendaten inne- 
haben, wäre durch ein eigentumsartiges Recht an den Daten in den aufgezeigten Fäl- 
len gerade nicht mehr gewährleistet.'® Durch den als Persönlichkeitsrecht ausgestal- 
teten Schutz von Personendaten durch das geltende Datenschutzrecht kann dieses 
Ziel zumindest eher verwirklicht werden, auch wenn dabei wie aufgezeigt eigene 
Herausforderungen und Grenzen bestehen. Diese Schutzfunktion wird dem Daten- 


1232 Zum Ganzen: THOUVENIN, SJZ 113/2017, S. 28 £.; auch THOUVENIN/WEBER, Jusletter IT Flash 
vom 11.12.2017, Rz 11. 

1233 ZECH, GRUR 2015, S. 1155; ZECH, Data as a tradeable commodity, S. 69; dazu $ 11 II. 4. 

1234 Kritisch dazu ZECH, GRUR 2015, S. 1155; ZECH, Data as a tradeable commodity, S. 69; vgl. 

DIVSI, Daten als Handelsware, S. 73. 

FEZER, Digitales Dateneigentum, S. 116 ff.; BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 21 f.; vgl. 

FEZER, MMR 2017, S.4; FEZER, ZD 2017, S. 104 f.; FEZER, Repräsentatives Dateneigentum, 

S. 46; dazu kritisch RICHTER/HILTY, S. 249. 

1236 Vgl. HORNUNG/GOEBLE, CR 2015, S. 270 f., welche festhalten, angesichts des Ungleichge- 

wichts bzw. des Machtgefälles «spielt es keine Rolle mehr, ob man die Beziehungen des Ein- 

zelnen zu seinen Daten eher persönlichkeitsrechtlich oder eher 

eigentumsrechtlich konstruiert — weder die eine noch die andere Perspektive führen zu einem 

angemessenen Schutz»; vgl. JENTZSCH, Dateneigentum, S. 16: «Dateneigentum stärkt nicht auto- 

matisch die Souveränität des Dateneigentümers.» 

FEZER, Digitales Dateneigentum, S. 109, 149; FEZER, Repräsentatives Dateneigentum, S. 24; 

ebenso BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 23. 

1238 Dazu RICHTER/HILTY, S. 255; vgl. THOUVENIN/WEBER, Jusletter IT Flash vom 11.12.2017, 
Rz 11. 
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schutzrecht unter Vernachlässigung der vielfältigen Schutznormen immer wieder ab- 
gesprochen. ° Im Ergebnis würde sich durch Schaffen eines eigentumsartigen 
Rechts an Personendaten der Persönlichkeitsschutz im Vergleich zur aktuellen Situ- 
ation massiv verschlechtern. Überdies ist nicht gesichert, dass die Betroffenen ihre 
Rechte an den sie betreffenden Daten am Ende auch genügend durchsetzen könn- 
ten. 1240 

Zweifelhaft ist überdies, ob das Schaffen eines eigentumsartigen Rechts an Daten 
verfassungsrechtlich zulässig wäre. Könnten die Betroffenen von der Nutzung sie 
selbst betreffender Daten ausgeschlossen werden, würde dies gegen das informatio- 
nelle Selbstbestimmungsrecht sowie die Menschenwürdegarantie verstossen. !?*! 


2. Beteiligung am Wert der Daten 


Weiter ist zu untersuchen, ob ein eigentumsartiges Recht an Personendaten dem In- 
teresse, am Wert der Daten beteiligt zu werden, nachkommen würde. Von Befürwor- 
tern eines eigentumsartigen Rechts an Personendaten wird argumentiert, die Be- 
troffenen müssten die Möglichkeit haben, sie betreffende Daten kommerziell zu ver- 
werten. ?® Ein eigentumsartiges Recht an Daten würde eine «Teilhabe der 
Datensubjekte an der durch ihre Daten ermöglichten Wertschöpfung mit sich brin- 
gen» #. Somit würde die Funktion des Datenschutzrechts vom reinen Persönlich- 
keitsschutz zu einer Beteiligung am wirtschaftlichen Wert von Personendaten ausge- 
dehnt. !?* 

In dieser Hinsicht ist festzustellen, dass bereits nach dem geltenden Recht eine 
Gegenleistung für die Erlaubnis, Personendaten zu nutzen, verlangt werden kann. 
Eine kommerzielle Verwertung von Personendaten ist deshalb schon heute möglich. 
Sicherlich würde allerdings das Einräumen eines (verbindlichen, weil nicht frei wi- 
derrufbaren) Nutzungsrechts oder die Übertragung aller Handlungsbefugnisse an den 
betreffenden Personendaten dazu führen, dass ein vergleichsweise höherer Preis er- 
zielt werden könnte. '”* Wenn allerdings eine Teilhabe am durch die Analyse der Per- 
sonendaten generierten Gewinn erzielt werden soll, ist das Schaffen eines eigentums- 
artigen Rechts allein nicht das geeignete Mittel. Schliesslich erhielte die betroffene 
Person nur einmalig den Kaufpreis, dessen angemessene Höhe sie kaum abschätzen 
können wird. Für die Höhe des Preises wird zudem auch die Menge der auf den 
Märkten angebotenen Personendaten ausschlaggebend sein. Aus diesen Gründen 
wäre denkbar, dass die Betroffenen keine massgeblich wertvollere Gegenleistung für 


1239 ESKEN, S. 76. 

1240 So ist gemäss WEBER, Herausforderungen, S. 17, die Anerkennung eines eigentumsartigen 
Rechts nur sinnvoll, wenn es auch tatsächlich durchsetzbar ist. 

41 Für das deutsche Recht SPECHT, JZ 2017, S. 765; DIVSI, Daten als Handelsware, S. 73; 
SPECHT, Konsequenzen der Okonomisierung, S. 78 ff. 

1242 ESKEN, S. 77. 

1243 BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 22; ebenso FEZER, Digitales Dateneigentum, S. 117; 

FEZER, MMR 2017, S. 5; FEZER, ZD 2017, S. 103; FEZER, Repräsentatives Dateneigentum, S. 48. 

ZECH, Data as a tradeable commodity, S. 66; BUCHNER, Informationelle Selbstbestimmung, 

S. 203 ff.; KILIAN, FAZ; vgl. VON LEWINSKI, Matrix des Datenschutzes, S. 50 ff. 

145 Gemäss SCHÄFER/OTT, S. 71, ist «der Marktwert einer Ressource [...] umso höher, je exklusi- 
ver die mit ihr verbundenen Handlungsrechte [...] sind.» 
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ihre Personendaten erhalten würden als bisher. In Fällen der rechtlichen Übertragung 
ihrer Rechte an den Personendaten könnte die Gegenleistung in der Summe wohl 
sogar geringer ausfallen: Während die Betroffenen nach geltendem Recht einer un- 
begrenzten Anzahl an Dritten die Nutzung von Personendaten erlauben können, kön- 
nen sie ein eigentumsartiges Recht an diesen Daten nur ein Mal übertragen oder nur 
ein einziges ausschliessliches Nutzungsrecht an ihnen einräumen. 

Um eine reale Beteiligung am durch die Analyse der Personendaten generierten 
Gewinn zu erreichen, müsste also ein Anspruch auf Vergütung, beispielsweise nach 
Vorbild des Urheberrechts, und entsprechende Verwertungsgesellschaften geschaf- 
fen werden. Dass dies sinnvoll wohl nur über eine nach einer noch zu bestimmenden 
Quote umzuverteilende Abgabe auf bestimmte Geschäftsmodelle umgesetzt werden 
könnte, wurde bereits aufgezeigt." Die für die Umsetzung dieses Ansatzes notwen- 
digen Massnahmen knüpfen jedoch nicht am Schaffen eines eigentumsartigen Rechts 
an Personendaten an und erfordern weitere, insbesondere ökonomische Forschung. 

FEZER schlägt vor, das eigentumsartige Recht an Personendaten durch einen Da- 
tentreuhänder ausüben zu lassen, eine «Datenagentur als Repräsentativorgan»'”" al- 
ler Bürger.'** Diese Agentur soll dabei die «Geschäftsmodelle und Geschäftsberei- 
che der Unternehmen der kommerziellen Produktion, Sammlung, Verbindung, Bear- 
beitung, Vernetzung, Verwertung und Vermarktung von verhaltensgenerierten Daten 
der Bürger»”® regeln und anstatt der betroffenen Personen den Verhandlungspartner 
für die Unternehmen darstellen.'?” 

ESKEN hält bezüglich dieses Vorschlags kritisch und zutreffend fest: 


«Die Idee der Gestaltung datenbasierter Technologien zum Wohle und unter Beteiligung der Menschen 
ist durchaus positiv zu bewerten, auch wenn das Konzept eine Definition des Gemeinwohls schuldig bleibt 
und auch nicht erklärt, wie die Repräsentation gesellschaftlicher Interessen gewährleistet werden soll. 
Auch die Trennung einer solchen repräsentativen Datenagentur von den übrigen Organen des Staates 
bleibt unerwähnt. Ohne diese Klärung ist die Ähnlichkeit mit dem Modell der chinesischen Digitalisierung 
frappierend, das an die steuerungsoptimistischen — gescheiterten — Ideen der 80er-Jahre bzw. eine hoch 
regulative Planwirtschaft anschliesst und zudem alle literarischen Phantasien einer staatlichen Überwa- 
chungsmaschinerie zu übertreffen droht.» !?5! 


Nicht zuletzt ist die Frage, ob ein eigentumsartiges Recht an Personendaten einge- 
führt werden sollte, auch eine gesellschaftliche: Sollten Individuen mit dem Verkauf 
sie betreffender Daten tatsächlich Geld verdienen können, bestünde die Gefahr, dass 
sich manche Personen in bestimmten Situationen dazu gezwungen sehen könnten, 
sie betreffende Daten zu verwerten — wobei der Erlös mit steigender Sensibilität der 
Personendaten zunehmen würde. Dazu kommt, dass Personendaten auch auf dem 


1246 Dazu § 6 IV. 2. 

1241 FEZER, Repräsentatives Dateneigentum, S. 23; FEZER, Digitales Dateneigentum, S. 154. 

1248 Vgl, auch FEZER, ZD 2017, S. 103; FEZER, MMR 2017, S. 5; ebenso BUCHNER, DGRI 2011, S. 60. 
129 FEZER, Repräsentatives Dateneigentum, S. 77; FEZER, Digitales Dateneigentum, S. 155. 


1250 FEZER, Digitales Dateneigentum, S. 155; FEZER, ZD 2017, S. 103; FEZER, MMR 2017, S. 5. Ein 
ähnlicher Vorschlag auch bei LADEUR, Fragmentierte Ordnung, S. 111 f., in Richtung einer 
«Daten-GEMA»; dazu ausführlich RIESENHUBER, K & R Beilage 1 zu Heft 9/2018, S. 8 ff.; dazu 
auch BUCHNER, DGRI 2011, S. 60. 

1251 ESKEN, S. 81. 
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Wege der Zwangsvollstreckung und im Fall des Privatkonkurses gegen den Willen 
der Betroffenen verwertet werden könnten. 

Bei aller Befürwortung der Idee, dass die betroffenen Personen am Wert sie be- 
treffender Daten partizipieren sollten, ist aus den dargelegten Gründen nicht zu ver- 
gessen, dass sich eine echte Verfügungsbefugnis sowohl im positiven als auch im 
negativen Sinne auswirken würde. Dies könnte schlimmstenfalls zu einer Zwei-Klas- 
sen-Gesellschaft führen, in der Privatheit bzw. Datenschutz vor allem finanziell bes- 
ser Gestellten zur Verfügung stünde. 5 Solch eine Entwicklung ist abzulehnen. 


3. Entwicklung der Datenmärkte 


Schliesslich ist zu prüfen, wie sich ein eigentumsartiges Recht an Personendaten auf 
die Entwicklung der Datenmärkte auswirken würde. Personendaten werden bereits 
faktisch gehandelt,' der tatsächliche Handel mit Gütern kann allerdings auf Bedürf- 
nisse nach neuen Ausschliesslichkeitsrechten hinweisen. '?°* Schuldrechtlichen 
Rechtsgeschäften kommt dabei bloss eine Behelfsfunktion zu.!?55 Die Schlüsselfrage 
ist, ob Personendaten ohne Bestehen von Ausschliesslichkeitsrechten ausreichend 
gehandelt werden können oder nicht. !?56 

Um Verträge über Personendaten abschliessen zu können, ist es nicht relevant, ob 
Ausschliesslichkeitsrechte an ihnen bestehen. 5 Schuldverträge, die Personendaten 
zum Gegenstand haben, sind aufgrund der Vertragsfreiheit möglich." Für die fakti- 
sche Übertragung von Personendaten ist das Anerkennen eines eigentumsartigen 
Rechts an ihnen nicht notwendig.” Zudem kann durch Vertragsketten, mit z.B. 
gleichlautenden Nutzungsbefugnissen und Weitergabeverboten für alle Vertrags- 
partner, bei Bestehen faktischer Exklusivität eine Situation hergestellt werden, die 
der Zuweisung durch Ausschliesslichkeitsrechte zumindest nahe kommt. ® Dabei 
bleibt allerdings stets eine gewisse Unsicherheit, denn faktische Exklusivität (Ge- 
heimhaltung) ist schwer zu handeln.!?*! Die Schwäche dieses Modells liegt jedoch in 
der Relativität von Schuldverhältnissen, denn durch Verträge kann keine Wirkung 
erga omnes erzeugt werden.'?6 Zudem können durch Verstärkung vorhandener Fehl- 
entwicklungen (Marktversagen) auch gesamtwirtschaftlich nicht erwünschte Ergeb- 
nisse hervorgerufen werden.'?® Durch das Schaffen eines erga omnes wirkenden 


1252 HÄRTING, CR 10/2016, S. 648: «Zwei-Klassen-Datengesellschaft». 

1253 Dazu eingehend $ 3 und $ 4. 

1254 ZECH, Information als Schutzgegenstand, S. 90. 

ZECH, Information als Schutzgegenstand, S. 90. 

1256 ZECH, Data as a tradeable commodity, S. 78. 

1257 FAUST, S. 94; HEUN/ASSION, CR 2015, S. 814. 

1258 FAUST, S. 94. 

1259 FAUST, S. 95; dazu ausführlich $ 3. 

1260 ZECH, CR 2015, S. 140; SPECHT, CR 2016, S. 290; vgl. ZIMMER, Fragwürdiges Eigentum, 
S. 317; HUGENHOLTZ, S. 97. 

1261 ZECH, Data as a tradeable commodity, S. 60. 

1262 SPECHT, CR 2016, S. 290; ZECH, CR 2015, S. 140; SCHWEITZER/PEITZ, Discussion Paper, 
S. 69 f. 

1263 ZECH, CR 2015, S. 140; ähnlich SPECHT, CR 2016, S. 289; BAUER/FUHR/HEYNIKE/SCHÖNHA- 
GEN, S. 21 f. 
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Ausschliesslichkeitsrechts, welches den Nutzen von Personendaten originär der be- 
troffenen Person zuordnet, gäbe es einen klaren Ausgangspunkt für den Rechtsver- 
kehr mit Personendaten. !?4 Durch die Verminderung von Rechtsunsicherheit könn- 
ten Transaktionskosten gesenkt werden. '?% 

Aktuell werden Personendaten vor allem auf den Primärmärkten, d. h. zwischen 
den betroffenen Personen und Unternehmen, gehandelt.'% Dort besteht keine unmit- 
telbare Notwendigkeit, durch Schaffen eines Ausschliesslichkeitsrechts an Personen- 
daten in die Märkte einzugreifen. Auf Sekundärmärkten, d. h. auf der Ebene zwi- 
schen Unternehmen, ist der Handel mit Personendaten dagegen aufgrund der daten- 
schutzrechtlichen Grenzen nur eingeschränkt möglich. Durch die Einschränkungen 
der Sekundärmärkte kann das Innovationspotenzial von Personendaten nicht voll 
ausgeschöpft werden. Dies ist aber nicht auf ein Marktversagen zurückzuführen, son- 
dern stellt eine politische Entscheidung des Gesetzgebers dar, welche auch anders 
ausfallen könnte.'?” Ein Ausschliesslichkeitsrecht an Personendaten könnte den Han- 
del auf den Sekundärmärkten fördern, denn durch die Möglichkeit des Erwerbs des 
eigentumsartigen Rechts an den Daten hätten Unternehmen die uneingeschränkte Be- 
fugnis, über die Nutzung der erworbenen Daten zu bestimmen und sie auch weiter- 
zuveräussern. Ein eigentumsartiges Recht an Personendaten könnte somit Rechtssi- 
cherheit und -klarheit hinsichtlich der Zuordnung der Daten schaffen, sowie Trans- 
aktionen vereinfachen.! Das Recht, die Daten zu nutzen, würde von demjenigen 
erworben, der aus ihnen den grössten Nutzen ziehen kann und deshalb den höchsten 
Preis bezahlt. So könnten Personendaten besser alloziert werden. !*6 Die Rechtein- 
haber wären auch umfassend geschützt, z. B. gegen die unbefugte Weitergabe und 
Nutzung der Personendaten.'?” 

Es darf allerdings nicht vergessen werden, dass Personendaten selbst keine Inno- 
vation beinhalten, sondern lediglich das «Material» darstellen, welches durch inno- 
vative Technologien und Geschäftsideen verarbeitet wird.'”" Durch die rechtliche 
Monopolisierung könnten andere Unternehmen als dasjenige, welches das Aus- 
schliesslichkeitsrecht von den betroffenen Personen erworben hat, die Personendaten 
nicht mehr nutzen.” Da auf diese Weise Konkurrenz verhindert werden könnte, be- 
steht die Gefahr, dass ein eigentumsartiges Recht an Personendaten den Handel auf 
den Sekundärmärkten folglich sogar noch beeinträchtigen würde. Heute können sich 
Unternehmen — und damit auch Konkurrenten eines Unternehmens, welches über 


1244 Vgl. ZECH, CR 2015, S. 139 f., 145; SPECHT, Diktat der Technik, S. 73; RICHTER/HILTY, S. 248; 
SCHULZ, S. 287, 99; SATTLER, Personenbezug, S. 54; JENTZSCH, Dateneigentum, S. 3. 

1265 RICHTER/HILTY, S. 248; vgl. SATTLER, Personenbezug, S. 54; kritisch allerdings THOUVENIN/WE- 
BER, Jusletter IT Flash vom 11.12.2017, Rz 11. 

1266 SCHWEITZER/PEITZ, Discussion Paper, S. 7, 22, 35; SCHWEITZER/PEITZ, NJW 5/2018, S. 275; 
ähnlich SCHNEIDER, S. 117; vgl. SCHWEITZER, S. 304; dazu eingehend $ 7. 

1267 Dazu oben $ 7. 

1268 BAUER/FUHR/HEYNIKE/SCHÖNHAGEN, S. 22; vgl. ZIMMER, Property Rights, S. 107. 

1269 ZECH, CR 2015, S. 145. 

1270 Vgl. SCHWEITZER/PEITZ, Discussion Paper, S. 69. 

1271 Dazu $ 6. 

1272 ZECH, Information als Schutzgegenstand, S. 202; ZIMMER, Fragwürdiges Eigentum, S. 319; ZIM- 
MER, Property Rights, S. 104, 106; vgl. DUISBERG, S. 54, 70; THOUVENIN/WEBER, Jusletter IT 
Flash vom 11.12.2017, Rz 15. 
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sehr grosse Datensammlungen verfügt — Personendaten entweder über den Primär- 
markt direkt bei den Betroffenen beschaffen. Alternativ besteht die Möglichkeit, Da- 
tensammlungen von Datenhändlern zu beziehen. Diese Möglichkeiten würden durch 
das Schaffen eines Ausschliesslichkeitsrechts an Personendaten verboten. Ohne das 
nötige «Material» würden deshalb viele neue Technologien und Geschäftsideen aus- 
gebremst, wenn nicht sogar ganz verunmöglicht. Ein eigentumsartiges Recht an Per- 
sonendaten könnte deshalb innovations- und wettbewerbshemmend wirken.” Dies 
wird ökonomisch jedoch gerade nicht angestrebt. Ein freier Datenfluss wird stattdes- 
sen als innovations- und wettbewerbsfördernd angesehen.” Abhilfe könnten hier 
zumindest in einigen Fällen wettbewerbsrechtliche Regelungen sowie allfällige Zu- 
gangsrechte zu Personendaten schaffen.'?” 

Da Ausschliesslichkeitsrechte die Handlungsfreiheit Dritter einschränken, bedür- 
fen sie jedoch stets der Rechtfertigung. '”” Dies gilt auch für ein eigentumsartiges 
Recht an Personendaten. Gerade das Anreizproblem, welches typischerweise durch 
das Schaffen eines Ausschliesslichkeitsrechts behoben werden soll, stellt sich bei 
Personendaten allerdings nicht: Sie werden ohnehin in enormen Mengen erzeugt so- 
wie automatisiert erhoben und ihre Gewinnung wird durch den technischen Fort- 
schritt zunehmend günstiger.” Wirtschaftswissenschaftler konnten bisher kein An- 
reizdefizit feststellen, welches durch ein eigentumsartiges Recht an Daten beseitigt 
werden könnte.'?’® Personendaten werden von den Betroffenen in genügender Menge 
generiert und offenbart und es haben sich Märkte für diese Daten gebildet." Dass 
kein Ausschliesslichkeitsrecht an Personendaten besteht, beeinträchtigt die wirt- 
schaftlichen Anreize der Unternehmen, Personendaten zu sammeln und zu speichern, 
nicht.?® Ein rechtlicher Schutz vor Trittbrettfahrerverhalten («free riding») ist auch 
deshalb entbehrlich, da durch den Einsatz technischer Schutzmassnahmen das Teilen 
bzw. Handeln von auf einem Server befindlichen Daten mit Einräumen begrenzter 
Zugriffsrechte möglich ist.'?°' Obwohl Markttransaktionen klassischerweise auf dem 
Austausch von eigentumsartigen Rechten an verkehrsfähigen Gütern basieren, !?*? 


1273 Vgl. DUISBERG, S. 70; SCHWEITZER/PEITZ, Discussion Paper, S. 72; ZIMMER, Fragwürdiges Ei- 
gentum, S. 320; HUGENHOLTZ, S. 96; PEARCE, EDPL 2018, S. 199. 


1274 Vgl. ZECH, Data as a tradeable commodity, S. 78; HUGENHOLTZ, S. 96; OECD 2015, S. 35, 
195 ff. 

1275 Vgl. dazu NAUMER, S. 235; HUGENHOLTZ, S. 96; differenzierend SPECHT, Diktat der Technik, 
S. 70 ff. 

1276 ZECH, CR 2015, S. 144; DORNER, CR 2014, S. 625; vgl. SPECHT, Diktat der Technik, S. 73, 
225; SPECHT, DGRI 2017, N 1. 

1277 ZECH, CR 2015, S. 144 f.; vgl. FAUST, S. 98 f.; dazu auch § 6. 

1278 ESKEN, S. 78 f.; SCHWEITZER/PEITZ, NJW 5/2018, S. 278 f.; vgl. THOUVENIN, SJZ 113/2017, 
S. 29. 

1279 Vgl. KERBER, GRUR Int. 2016-2, S. 992 ff.; vgl. ZECH, CR 2015, S. 145 zum Offenbarungsge- 
danken und zur Handelbarkeit; zu den Märkten für Personendaten siehe § 7. 

1280 SCHWEITZER/PEITZ, Discussion Paper, S. 69, 72; vgl. KERBER, GRUR Int. 2016-2, S. 994; 
THOUVENIN, SJZ 113/2017, S. 29. 

1281 SCHWEITZER/PEITZ, Discussion Paper, S. 68; SCHWEITZER/PEITZ, NJW 5/2018, S. 278 f.; vgl. 
SPECHT, Diktat der Technik, S. 71 f., 183 ff.; zu den Basistechnologien S. 186 ff. 

1282 KILIAN, CRi 2012, S. 171. 
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werden Personendaten bereits faktisch auch ohne Bestehen echter Ausschliesslich- 
keitsrechte an ihnen gehandelt. 8 Die Datenwirtschaft funktioniert in dieser Hin- 
sicht folglich bis dato auch ohne eigentumsartige Rechte an Personendaten. '** Ob die 
datenschutzrechtlichen Schranken auf den Sekundärmärkten abgebaut werden soll- 
ten, ist eine davon unabhängige Frage. Wichtig ist die Erkenntnis, dass das Nichter- 
teilen eines eigentumsartigen Rechts ökonomisch genauso sinnvoll sein kann wie das 
Erteilen.'?s5 


IV. Ergebnis 


Weder das geltende Datenschutzrecht noch bestehende Ausschliesslichkeitsrechte 
wie das Sacheigentum oder das Immaterialgüterrecht bieten eine Grundlage für ein 
eigentumsartiges Recht an Personendaten. Dafür wäre also das Schaffen eines eige- 
nen Rechtsinstituts, eines Immaterialgüterrechts sui generis, notwendig. 

Durch ein eigentumsartiges Recht an Personendaten würden die Handlungsbefug- 
nisse an ihnen originär und ausschliesslich den betroffenen Personen zugewiesen. 
Während nicht unbedingt alle Handlungsbefugnisse zugewiesen werden müssen, ist 
jedoch die Zuweisung der Nutzungsbefugnis entscheidend. Ausserdem konnte ge- 
zeigt werden, dass ein Ausschliesslichkeitsrecht an Personendaten nur sinnvoll wäre, 
wenn sich die Zuweisung auf die semantische Ebene der Personendaten beziehen 
würde. Eine Begrenzung des Ausschliesslichkeitsrechts wäre durch Schrankenrege- 
lungen möglich, so z. B. für den privaten Gebrauch von Personendaten. Schwierig- 
keiten bei der Abgrenzung von Personen- und Sachdaten, die bereits nach geltendem 
Recht bestehen, werden durch die Einführung eines eigentumsartigen Rechts an Per- 
sonendaten nicht gelöst. Dasselbe gilt für die Mehrrelationalität von Personendaten. 

Eine direkte Folge des Schaffens eines Ausschliesslichkeitsrechts an der semanti- 
schen Ebene der Personendaten wäre, dass die Nutzung semantischer Information 
beschränkt würde. Dies ist insbesondere problematisch, weil Personendaten eine 
Grundlage unserer gesellschaftlichen Kommunikation darstellen. Vor allem die Mei- 
nungsfreiheit könnte dadurch verletzt werden. Das Schaffen eines eigentumsartigen 
Rechts an Personendaten läuft einer offenen Gesellschaft, in welcher Wissen und 
Informationen ausgetauscht werden, völlig zuwider. !?86 

Durch die Möglichkeit, eigentumsartige Rechte an Personendaten rechtlich über- 
tragen zu können, könnten sogar die von den Daten Betroffenen von der Nutzung 
ausgeschlossen werden. Bei gesetzlichem Einräumen eines einfachen Nutzungs- 
rechts zugunsten der Betroffenen auch im Falle der rechtlichen Übertragung des Aus- 
schliesslichkeitsrechts könnten die Betroffenen zwar sie betreffende Daten weiter 
selbst nutzen, jedenfalls aber nicht mehr über die weitere Nutzung dieser Daten be- 


1283 SATTLER, JZ 2017, S. 1037; DREXL et al., Positionspapier MPI 2016, Ausschliesslichkeits- und 
Zugangsrechte an Daten, S. 3; METZGER, AcP 2016, S. 826; vgl. SCHWEITZER/PEITZ, Discus- 
sion Paper, S. 72; JENTZSCH, Datenhandel und Datenmonetarisierung, S. 178 ff. 

1284 ESKEN, S. 78 f.; dazu KERBER, GRUR Int. 2016-2, S. 994 f.; SCHWEITZER/PEITZ, Discussion Pa- 
per, S. 9, 72; DREXL, NZKart 2017, Teil 1, S. 342; JENTZSCH, Dateneigentum, S. 16; vgl. jedoch 
die Kritik von KERBER, Rights on Data, S. 120 ff. 

1285 POSNER, S. 401. 

1286 HÄRTING, CR 10/2016, S. 649. 
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stimmen. Um dies zu verhindern, ist denkbar, dass von der Möglichkeit der rechtli- 
chen Übertragung in der Praxis nur wenig Gebrauch gemacht werden würde. Statt- 
dessen könnten Nutzungsrechte an Personendaten in Form von Lizenzen vergeben 
werden, was im Ergebnis etwa dem Vorschlag der unwiderruflichen Einwilligung, 
welcher in $ 9 dargestellt wurde, entspräche. Damit wäre die Sinnhaftigkeit eines 
Ausschliesslichkeitsrechts allerdings infrage gestellt. 

Als Folge der rechtlichen Übertragbarkeit würden Personendaten ausserdem als 
Haftungssubstrat fungieren. Sie könnten Gegenstand von Pfandrechten sein und so- 
gar auf dem Weg der Zwangsvollstreckung und im Falle des Privatkonkurses gegen 
den Willen der betroffenen Person verwertet werden. 


Weiter wurde untersucht, wie sich das Schaffen eines eigentumsartigen Rechts an 
Personendaten auf die Interessen beim Datenhandel auswirken würde. Zunächst 
würde vor allem aufgrund der Möglichkeit der rechtlichen Übertragung des Aus- 
schliesslichkeitsrechts das Niveau des Persönlichkeitsschutzes im Vergleich zur bis- 
herigen Regelung massiv sinken. Den Zielen, die von Daten Betroffenen besser zu 
schützen und ihnen eine bessere Kontrolle über sie betreffende Daten zu ermögli- 
chen, wird der Vorschlag dementsprechend nicht gerecht. 1287 

Dem zweiten Interesse an einer Wertbeteiligung der betroffenen Personen am 
durch Personendaten generierten Gewinn wird der Vorschlag auch nur zum Teil ge- 
recht. Natürlich könnten Personendaten durch Entäusserung der an ihnen bestehen- 
den Ausschliesslichkeitsrechte effektiv verkauft werden. Es bestehen aber Zweifel 
daran, ob die dadurch erworbenen Gegenleistungen tatsächlich mehr Wert wären als 
die bisher im Gegenzug zur Einwilligungserteilung erhaltenen, zumal ein Aus- 
schliesslichkeitsrecht nur ein Mal (vollständig) veräussert werden kann. Wichtig ist 
jedoch zu beachten, dass in dieser Hinsicht ein eigentumsartiges Recht nicht nur frei- 
willig zum Vorteil, sondern auch zum Nachteil bzw. gegen den Willen der Betroffe- 
nen veräussert werden kann, so beispielsweise auf dem Weg der Zwangsvollstre- 
ckung. Ob solch eine Entwicklung gesellschaftlich wünschenswert ist, sei dahinge- 
stellt, zumal sich daraus im Extremfall eine Zwei-Klassen-Gesellschaft mit 
Privatsphäre als Luxusgut entwickeln könnte. 

Schliesslich kann festgehalten werden, dass ein eigentumsartiges Recht an Perso- 
nendaten zur Entwicklung funktionierender Märkte nicht notwendig ist. Der Handel 
auf den Primärmärkten funktioniert auch ohne ein solches Recht gut. Der Handel auf 
den Sekundärmärkten könnte aufgrund des Schaffens von Rechtssicherheit und kla- 
ren, beständigen Zuweisungen einerseits zwar gefördert werden. Andererseits be- 
steht auch ein grosses Missbrauchspotenzial der Monopolisierung eines für innova- 
tive Technologien und Geschäftsmodelle notwendigen «Materials». Im Gegensatz 
zur heutigen Regelung könnten Konkurrenten sich die notwendigen Personendaten 
nicht mehr aus anderen Quellen auf den Primär- oder Sekundärmärkten beschaffen, 
wenn ein Unternehmen den Zugriff auf seine Datensammlung verwehrt. Insofern 
könnte ein eigentumsartiges Recht den Handel auf den Sekundärmärkten sogar noch 
hemmen, was wohl nicht immer durch wettbewerbsrechtliche Regelungen oder all- 
fällige Zugangsansprüche ausgeglichen werden kann. Es kann jedenfalls festgehalten 


1287 Ähnlich DIVSI, Daten als Handelsware, S. 70. 
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werden, dass aufgrund der Möglichkeit der faktischen Übertragung von Personenda- 
ten der Handel auf den Märkten bisher auch ohne Bestehen eigentumsartiger Rechte 
funktioniert. Ökonomen konnten keine Anreizprobleme ausmachen, welche durch 
das Schaffen eines Ausschliesslichkeitsrechts behoben werden könnten. Stattdessen 
besteht die Gefahr, dass sich ein eigentumsartiges Recht an Personendaten innovati- 
onshemmend auswirken könnte. !® 

Bei genauerer Betrachtung der Interessenlage spricht kaum etwas für die Einfüh- 
rung eines eigentumsartigen Rechts an Personendaten. '?® Selbst die Ziele, welche 
von Befürwortern eines solchen Rechts verfolgt werden, liessen sich damit nicht oder 
nur verbunden mit überwiegenden Nachteilen erreichen. 

Das Schaffen eigentumsartiger Rechte an (Personen-)Daten wird in der Lehre auch 
überwiegend abgelehnt, meist mit Hinweis auf die erheblichen damit einhergehenden 
Gefahren. '!?” FAUST hält diesbezüglich treffend fest, es sei praktisch durchaus erheb- 
lich, ob ein Ausschliesslichkeitsrecht an Daten bestehe oder nicht.'”'! Das praktische 
Bedürfnis an der Einführung solch eines Rechts erscheine allerdings nur gering." 
ESKEN ist der Ansicht, es bedürfe neuer Ideen und Steuerungskonzepte, um die Da- 
tenwirtschaft zu stärken und gleichzeitig auf das Wohl der Menschen auszurichten; 
ein Ausschliesslichkeitsrecht an Daten sei jedenfalls ein dafür ungeeignetes Kon- 
zept.” 

HÜRLIMANN/ZECH weisen schliesslich darauf hin, ein Recht an Daten müsse von 
Beginn an international eingeführt werden. '!””* SCHNEIDER erwähnt ebenso die «Not- 
wendigkeit einer multidimensionalen Datenverkehrsordnung» '”® und die Berück- 
sichtigung der internationalen Dimension der Datenökonomie.'!”° Angesichts der In- 
ternationalität der Datenmärkte ist dieser Ansicht zuzustimmen, denn ein nur in der 


1288 DUISBERG, S. 70. 

1289 SCHWEITZER/PEITZ, Discussion Paper, S. 51 f.; vgl. RICHTER/HILTY, S. 243. 

129 Z, B. ZECH, CR 2015, S. 144; ESKEN, S. 81; SCHWEITZER/PEITZ, Discussion Paper, S. 51 f.; 
RICHTER/HILTY, S. 256; HUGENHOLTZ, S. 96 f.; DORNER, CR 2014, S. 625 f., HEYMANN, CR 
2015, S. 809; DUISBERG, S. 63, 70; DIVSI, Daten als Handelsware, S. 70; kritisch SPECHT, 
CR 2016, S. 294 f., SATTLER, Personenbezug, S. 54; DETERMANN, ZD 2018, S. 508; DREXL, 
NZKart 2017, Teil 1, S. 340 ff.; THOUVENIN/WEBER, Jusletter IT Flash vom 11.12.2017, Rz 10 ff.; 
vgl. UNSELD, Kommerzialisierung, S. 53; umfangreiche Nachweise zur Ablehung eines eigen- 
tumsähnlichen Rechts an Personendaten bei FEZER, Digitales Dateneigentum, S. 123; gemäss 
BERBERICH/GOLLA, PinG 2016, S. 166, eignet sich das Datenschutzrecht nicht für die Begrün- 
dung eines «Dateneigentums»; im Bericht AG Digitaler Neustart, S. 92 f., 97, wurde sowohl 
die Schaffung eines eigentumsartigen Rechts an Daten abgelehnt als auch die Weiterentwick- 
lung des Datenschutzrechts in Richtung Ausschliesslichkeitsrecht. 

1291 FAUST, S. 96. 

1292 FAUST, S. 96; ebenso SCHEUCH, S. 63. 

1293 ESKEN, S. 83. 

1294 HÜRLIMANN/ZECH, sui-generis 2016, N 13. 
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Schweiz existierendes Ausschliesslichkeitsrecht an Personendaten wäre kaum um- 
setzbar. '?” KILIAN fordert denn auch ein internationales «Global Model Law» !% 
bzw. eine United Nations Data Privacy Convention. "°? 
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Im ersten Teil der Arbeit wurde untersucht, inwieweit das geltende Datenschutzrecht 
den von Daten Betroffenen ermöglicht, Personendaten wirtschaftlich zu verwerten. 
Nachdem gezeigt werden konnte, dass das Datenschutzrecht den Betroffenen kein 
eigentumsartiges Recht an den sie betreffenden Personendaten gewährt, wurde das 
Datenschutzrecht als abwägungsoffenes Recht qualifiziert. Die dadurch vorgenom- 
mene Zuweisung ist zwar umfassend, jedoch nicht ausschliesslich und nicht rechtlich 
übertragbar. Dies hat insbesondere die Konsequenz, dass die durch das Datenschutz- 
recht zugewiesenen Handlungsbefugnisse den Betroffenen weder entzogen noch ge- 
gen ihren Willen verwertet werden können. Trotz des Fehlens eines Ausschliesslich- 
keitsrechts an Personendaten ist der Handel mit ihnen aufgrund der faktischen Über- 
tragbarkeit möglich. Da Personendaten Güter sind, die wirtschaftlich verwertet 
werden können und ihr wirtschaftlicher Wert den betroffenen Personen zugewiesen 
ist, was sich in der Möglichkeit der Gewinnabschöpfung bei Verletzung des Schutz- 
bereichs äussert, ist das Datenschutzrecht bereits unter dem geltenden Recht als Ver- 
mögensrecht zu qualifizieren. Die Möglichkeit, Verträge über Personendaten einzu- 
gehen und die Nutzungsbefugnisse faktisch zu übertragen, macht Datenschutz aber 
umgekehrt nicht zu einem eigentumsartigen Recht. Die faktische Handelbarkeit von 
Personendaten wird durch das Instrument der datenschutzrechtlichen Einwilligung 
ermöglicht. Durch Erteilen der Einwilligung ist es möglich, Personendaten als ver- 
tragliche Gegenleistung hinzugeben und sie so kommerziell zu verwerten. Welches 
Recht auf solche Verträge anwendbar ist und wie beispielsweise mit Leistungsstö- 
rungen umgegangen werden soll, ist noch unklar. Allerdings sind die Verträge auf- 
grund der freien Widerrufbarkeit der datenschutzrechtlichen Einwilligung nicht bin- 
dend. Damit wird der Rechtskreis des Einwilligungsempfängers zwar erweitert, er 
erhält jedoch keine gesicherte Rechtsposition. Dementsprechend ist die Handelbar- 
keit von Personendaten trotz der prinzipiellen Möglichkeit der faktischen Übertra- 
gung eingeschränkt. 

Im zweiten Teil der Arbeit wurden die Interessen beim Datenhandel untersucht, 
die dem Bedürfnis zugrunde liegen, das Datenschutzrecht an die wirtschaftlichen und 
technischen Entwicklungen anzupassen. Das erste Interesse ist jenes am Schutz der 
Persönlichkeit der betroffenen Personen. Im Ergebnis ist es gerade bei Big-Data-An- 
wendungen schwierig, die datenschutzrechtlichen Grundsätze einzuhalten und eine 
gültige Einwilligung einzuholen. Insbesondere die Anforderung, den Zweck einer 
Datenbearbeitung präzise genug anzugeben, wirkt sich als Unsicherheitsfaktor aus. 
Es ist fraglich, ob die Einwilligung sowie die Datenschutzgrundsätze noch geeignet 
sind, um den Umgang mit Personendaten in der Datenwirtschaft rechtlich zu erfas- 
sen. Dennoch kommt der datenschutzrechtlichen Einwilligung mangels alternativer 
Rechtsgrundlagen für Datenbearbeitungen im Schweizer Recht eine besondere Be- 
deutung zu. Hinsichtlich der Gewährleistung des Persönlichkeitsschutzes der be- 
troffenen Personen kann also ein Handlungsbedarf erkannt werden. 

Das zweite Interesse ist jenes an der Beteiligung der betroffenen Personen am 
Wert der sie betreffenden Daten. Im Ergebnis lässt sich dieses Interesse allerdings 
nicht stringent und ausreichend begründen. Zudem würde die Anerkennung einer 
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solchen Gewinn- oder Wertbeteiligung zu diversen praktischen Schwierigkeiten füh- 
ren: Allein schon die Abgrenzung von Personen- und Sachdaten sowie die Mehrre- 
lationalität von Personendaten können problematisch sein. Wie der Wert von Perso- 
nendaten bestimmt werden soll, ist ebenfalls unklar. Zudem würden die einzelnen 
Betroffenen meist nicht in nennenswertem Umfang finanziell von den Personendaten 
profitieren. 

Das dritte Interesse ist jenes an funktionierenden Datenmärkten. Personendaten 
werden vor allem auf den Primärmärkten, also direkt zwischen den Betroffenen und 
datensammelnden Unternehmen, gehandelt. Trotz der auf den Primärmärkten für 
Personendaten auftretenden Rechtsunsicherheiten stellen diese Märkte eine funktio- 
nierende Möglichkeit für Unternehmen dar, um Zugriff auf Nutzerdaten zu erlangen. 
Deshalb ist hier kein unmittelbares Eingreifen des Gesetzgebers geboten. Auf den 
Sekundärmärkten, d. h. auf der Ebene zwischen Unternehmen, ist der Handel mit 
Personendaten durch das Datenschutzrecht nur eingeschränkt möglich. Dies ist aber 
nicht auf ein Marktversagen zurückzuführen, sondern stellt eine politische Entschei- 
dung des Gesetzgebers dar, welche auch anders gefällt werden könnte. Aufgrund des 
hohen Stellenwerts der Primärmärkte für den Handel mit Personendaten und die da- 
mit verbundene Realität von Personendaten als Vertrags- und Leistungsgegenstand 
sollten allerdings Rahmenbedingungen eines Datenschuldrechts angedacht wer- 
den.'® Eine wesentliche Voraussetzung eines Datenschuldrechts wäre die Möglich- 
keit, bindende Verträge über die Nutzung von Personendaten abzuschliessen. 

Die drei dargestellten Interessen stehen zueinander in einem Spannungsverhältnis, 
womit sich ein Spannungsdreieck bildet. Obwohl die meisten Anpassungsvorschläge 
jeweils nur eines der Interessen in den Vordergrund rücken, müsste eine tatsächliche 
Anpassung des Rechtsrahmens alle drei Interessen in irgendeiner Form berücksich- 
tigen, zumindest sofern sie alle als valide betrachtet werden. Wie das Spannungsver- 
hältnis aufgelöst werden soll, ist letztlich aber vor allem eine gesellschaftliche bzw. 
politische Entscheidung. Insgesamt lässt sich festhalten, dass der Schutz der Persön- 
lichkeit der betroffenen Personen auf jeden Fall gewährleistet werden, die Realität 
der Datenwirtschaft jedoch ebenfalls berücksichtigt werden sollte. Da die Argumen- 
tation für das Interesse der Betroffenen an einer Beteiligung am Wert der Daten we- 
nig überzeugt und praktische Umsetzungsprobleme aufweist, könnte dieses Interesse 
gut unberücksichtigt gelassen werden. 

Im dritten Teil der Arbeit wurde auf verschiedene Möglichkeiten eingegangen, das 
geltende Datenschutzrecht anzupassen. Dabei wurden zunächst zwei Weiterentwick- 
lungsmöglichkeiten über das Schuldrecht untersucht: Einerseits könnte die Wider- 
rufbarkeit der datenschutzrechtlichen Einwilligung zumindest in bestimmten Fällen 
eingeschränkt werden. Dieser Vorschlag erscheint als umsetzbarer und ausreichend 
flexibler Weg, die Transaktionsfähigkeit von Personendaten zu erhöhen, ohne das 
Niveau des Persönlichkeitsschutzes zu stark zu senken. Andererseits könnte ein Wi- 
derrufsrecht zwar weiterhin zugelassen, jedoch die Ausübung dieses Rechts mit einer 
Wertersatzpflicht verknüpft werden. Insgesamt erscheint dieser Vorschlag zwar aus 
juristischer Sicht als dogmatisch konsequent, allerdings würde er der Interessenlage 
beim Datenhandel kaum gerecht. 


1300 Dazu SPECHT, Regulierungsbedarf, S. 310 ff., mit Hervorhebung der vor allem zu diskutierenden 
Aspekte. 
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Danach wurde die Möglichkeit geprüft, das Datenschutzrecht auf der Ebene der 
Ausschliesslichkeitsrechte weiterzuentwickeln und damit ein eigentumsartiges Recht 
an Personendaten einzuführen. Eine wichtige Folge dieses Vorschlags wäre, dass die 
Nutzung semantischer Information beschränkt würde. Dies ist insbesondere proble- 
matisch, weil Personendaten eine Grundlage unserer gesellschaftlichen Kommuni- 
kation darstellen. Insbesondere die Meinungsfreiheit könnte durch die ausschliessli- 
che Zuweisung der Nutzung von Personendaten verletzt werden. Das Schaffen eines 
eigentumsartigen Rechts an Personendaten läuft einer offenen Gesellschaft, in wel- 
cher Wissen und Informationen ausgetauscht werden, völlig zuwider. Als Folge der 
rechtlichen Übertragbarkeit würden Personendaten ausserdem als Haftungssubstrat 
fungieren. Sie könnten Gegenstand von Pfandrechten sein und sogar auf dem Weg 
der Zwangsvollstreckung und im Falle des Privatkonkurses gegen den Willen der 
betroffenen Person verwertet werden. Hinsichtlich der Interessenlage beim Daten- 
handel wurde festgestellt, dass sich das Niveau des Persönlichkeitsschutzes im Ver- 
gleich zur bisherigen Regelung massiv verschlechtern würde. Im Ergebnis spricht 
kaum etwas für die Einführung eines eigentumsartigen Rechts an Personendaten. 
Selbst die Ziele, welche von Befürwortern eines solchen Rechts verfolgt werden, 
liessen sich damit bei genauerer Betrachtung nicht oder nur verbunden mit überwie- 
genden Nachteilen erreichen. Das Schaffen eigentumsartiger Rechte an Daten wird 
in der Lehre auch überwiegend abgelehnt. 

Im Ergebnis kann festgehalten werden, dass keiner der Anpassungsvorschläge die 
beim Interesse am Schutz der Individuen dargelegten Kritikpunkte hinsichtlich der 
Erteilung der datenschutzrechtlichen Einwilligung und der Einhaltung der daten- 
schutzrechtlichen Grundsätze adressiert. Eine Beteiligung der Betroffenen am Wert 
von Personendaten bzw. am durch ihre Analyse erwirtschafteten Gewinn wird eben- 
falls nur unzureichend vorgenommen. Eine Einschränkung der freien Widerrufbar- 
keit der datenschutzrechtlichen Einwilligung könnte sich immerhin positiv auf die 
Handelbarkeit von Personendaten auf den Datenmärkten auswirken. Die anderen bei- 
den Vorschläge würden sich auf dieses Interesse nicht auswirken oder würden den 
Handel sogar noch erschweren. 

Es kann folglich festgehalten werden, dass weder eine Weiterentwicklung des Da- 
tenschutzrechts über das Schuldrecht noch eine Weiterentwicklung in Richtung eines 
eigentumsartigen Rechts den festgestellten Handlungsbedarf bedienen würde. Der 
Vorschlag, die freie Widerrufbarkeit der datenschutzrechtlichen Einwilligung einzu- 
schränken, würde immerhin das Persönlichkeitsschutzniveau nicht unverhältnismäs- 
sig stark beeinträchtigen und sich wahrscheinlich positiv auf die Handelbarkeit von 
Personendaten auswirken. Vor allem, um die Probleme bei der Erteilung einer infor- 
mierten Einwilligung und der Einhaltung der datenschutzrechtlichen Grundsätze zu 
lösen, müssten aber andere Massnahmen ergriffen werden." 

Werden eigentumsartige Rechte an Personendaten (und auch an anderen Daten) 
abgelehnt, rücken vor allem auf Ebene der Unternehmen vertragliche Vereinbarun- 
gen sowie der Schutz von Datensammlungen und Geschäftsgeheimnissen bzw. 
Know-how vermehrt in den Vordergrund." Zudem wären auch sektorenspezifische 


1301 In diesem Sinne auch ESKEN, S. 83; HEYMANN, CR 2015, S. 810 f.; DUISBERG, S. 63; ähnlich 
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Lösungen und von Unternehmen erstellte Verhaltenskodizes für den Umgang und die 
Rechte an Daten denkbar, womit auf branchenspezifische Eigenheiten eingegangen 
werden könnte.'?% 

Schliesslich ist festzuhalten, dass eine vermehrte Forschung an verlässlichen Ano- 
nymisierungstechniken und technischen Schutzmassnahmen nötig ist. Zusammen 
mit stärkeren Informationspflichten sowie der Implementierung von «privacy by de- 
sign» und «privacy by default» könnten die von Daten Betroffenen wieder in die 
Lage versetzt werden, informiert über die Nutzung von Personendaten entscheiden 
zu können. Dies würde den Interessenausgleich zwischen Schutzgedanken und Da- 
tenhandel im Sinne der Privatautonomie in die Hände der Betroffenen legen. 1% 

Einen interessanten und bedenkenswerten Vorschlag stellt schliesslich auch die 
Pflicht zum Anbieten von datenerhebungsarmen Produkten als echte Alternative dar, 
welche den technischen Datenschutz mit der «Teilhabe an zeitgemässer Technik und 
den Interessen der Datenwirtschaft» verknüpft." 


1303 Vgl. SPECHT, DGRI 2017, N 2; WEBER/CHROBAK, Jusletter vom 04.04.2016, Rz 11; DREXL, 
NZKart 2017, Teil 1, S. 344; SCHMID/SCHMIDT/ZECH, sic! 11/2018, S. 636. 
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lage 1/2014, S. 103; vgl. auch BULL, S. 86, «Datenschutz durch Technik»; kritisch allerdings 
HERMSTRÜWER, S. 379 ff., 386. 

1306 Zu diesem Voschlag ausführlich BECKER, JZ 2017, S. 175 ff.; Zitat auf S. 181; vgl. auch 
SPECHT, Regulierungsbedarf, S. 313, die festhält, dass die betroffenen Personen neben Daten- 
schutzinteressen ebenfalls ein Interesse an der Nutzung datenerhebender Produkte haben. 


Zusammenfassung 


Mit Fortschreiten der Digitalisierung werden immer mehr körperliche Güter durch 
Daten und Dateninhalte («digital content») ersetzt. Das Nutzen beispielsweise von 
Streaming- und Cloud-Diensten ist heute kaum noch wegzudenken. Herkömmliche 
körperliche Gegenstände erhalten ausserdem zunehmend einen Datenbezug und wer- 
den «smart». Diese «smarten» Gegenstände sammeln, speichern und versenden Da- 
ten. Sie sind über das Internet flächendeckend und unmittelbar miteinander vernetzt 
(«internet of things») und bieten eine globale Infrastruktur für die Gewinnung von 
Personendaten. Gleichzeitig entstehen so immer mehr technische Möglichkeiten, um 
in die Privatsphäre von Personen einzudringen. 

Dieser technische Fortschritt hat eine enorme wirtschaftliche Entwicklung ermög- 
licht, denn die durch die Datenanalyse gewonnenen Erkenntnisse lassen sich auf ver- 
schiedene Arten gewinnbringend nutzen. Es ergeben sich neue Wertschöpfungsket- 
ten: Aus der Erzeugung, Sammlung und Analyse von Daten werden Erkenntnisse 
gewonnen, die ihrerseits Innovationen und neue Geschäftsmodelle ermöglichen. Da- 
ten sind zu einem zentralen Produktionsmittel, dem Rohstoff des 21. Jahrhunderts, 
geworden und werden als neuartige Güter eigener Art gehandelt. Big Data birgt folg- 
lich ein riesiges Potenzial zur Monetarisierung. Durch Big Data können auch zu- 
nächst belanglose Informationen einen wirtschaftlichen Wert erhalten, wenn nur ge- 
nug Daten verknüpft und analysiert werden. Deshalb haben auch Rohdaten einen 
wirtschaftlichen Wert, was durch die Existenz eines Marktes für solche Daten belegt 
wird. Das Potenzial von Big Data kann allerdings erst dann wirklich ausgeschöpft 
werden, wenn Personendaten analysiert werden. So stützen sich zahlreiche Ge- 
schäftsmodelle auf die Bearbeitung von Personendaten und Nutzer geben sogar viel- 
fach sie betreffende Daten als Gegenleistung hin, um vermeintlich kostenfreie An- 
gebote nutzen zu können. 

Das steigende wirtschaftliche Interesse an Daten und an ihrem Wert führte insbe- 
sondere auf europäischer Ebene und in Deutschland zu intensiven Diskussionen über 
die rechtliche Zuordnung von Daten. Auch in der Schweiz findet dieses Thema zu- 
nehmend Beachtung, auch wenn die juristische Auseinandersetzung hier erst noch 
am Entstehen ist. Hinsichtlich personenbezogener Daten wird erwogen, ob die Zu- 
weisung der Handlungsbefugnisse an diesen Angaben über eine bestimmte oder be- 
stimmbare natürliche Person durch das Datenschutzrecht an den Betroffenen vorge- 
nommen werden soll. Das Datenschutzrecht war allerdings ursprünglich als reines 
Abwehrrecht der Privaten gegenüber dem Staat gedacht. Dennoch ist es heute bereits 
Gegenstand von Verträgen. Aus diesem Grund wird kritisiert, das geltende Daten- 
schutzrecht würde den aktuellen Entwicklungen der Datenökonomie nicht mehr ge- 
recht. 

Die vorliegende Arbeit befasst sich mit der Frage, wie das Datenschutzrecht zu- 
künftig an die technischen und wirtschaftlichen Entwicklungen angepasst werden 
sollte: Wenn mit Daten, insbesondere mit Personendaten, gehandelt wird, muss un- 
tersucht werden, welche Rechte die inhaltlich Betroffenen bereits jetzt an diesen Da- 
ten haben — und zukünftig haben sollten. Diese Arbeit hat zum Ziel, Leitplanken für 
eine mögliche Rechtsfortbildung zu setzen, indem die verschiedenen Interessen, wel- 
che dem Handel mit Personendaten zugrunde liegen, dargestellt und zueinander ins 
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Verhältnis gesetzt werden. Je nachdem, wie stark die jeweiligen Interessen letztlich 
von der Gesellschaft (und dem Gesetzgeber) gewichtet werden, kann die Rechtsfort- 
bildung eine andere Richtung einschlagen. Die Antwort auf die Frage nach der Wei- 
terentwicklung des Datenschutzrechts kann aus diesem Grund keine eindeutige sein, 
denn letztlich geht es dabei auch darum, in welche Richtung sich unsere Gesellschaft 
entwickeln soll. Aus juristischer Sicht gibt es deshalb keine «richtige» Antwort, son- 
dern es können lediglich Richtlinien und Anhaltspunkte für diese Entscheidung dar- 
gelegt werden. 


Die vorliegende Arbeit befasst sich mit drei verschiedenen Fragenkomplexen. Um 
zukünftige Möglichkeiten, das Datenschutzrecht weiterzuent- 
wickeln, untersuchen zu können, muss zunächst der geltende Rechtsrahmen geprüft 
werden. Aus diesem Grund befasst sich der erste Teil dieser Arbeit mit dem gelten- 
den Datenschutzrecht und der Frage, inwiefern es bereits heute einen Handel mit 
Personendaten ermöglicht. 

Zunächst ist dafür die Frage zu beantworten, warum unsere Rechtsordnung über- 
haupt eigentumsartige Rechte vorsieht. In $ 1 wird daher untersucht, welche Auswir- 
kung eigentumsartige Rechte auf die Handelbarkeit von Gütern haben. Dabei ist es 
zudem wichtig, eigentumsartige Rechte in den grösseren Kontext der Güterzuord- 
nung durch Ausschliesslichkeitsrechte zu setzen. Daraus wird deutlich, welche Kri- 
terien erfüllt sein müssen, damit von einem eigentumsartigen Recht gesprochen wer- 
den kann. Die Untersuchung ergibt, dass sich die Zuweisung von Gütern positiv auf 
ihre Handelbarkeit auswirkt. Durch Handel können Güter effizient alloziert werden, 
wodurch die Wohlfahrt erhöht wird. Mittel, mit denen Güter einzelnen Personen zu- 
gewiesen werden, sind Ausschliesslichkeitsrechte: Ausschliesslichkeitsrechte schaf- 
fen eine Zuweisungsordnung von Gütern. Die Güterzuordnung lässt sich in vier Stu- 
fen unterscheiden: übertragbare absolute Rechte, unübertragbare absolute Rechte, 
abwägungsoffene Rechte und blosse Abwehrrechte. Die Übergänge der verschiede- 
nen Stufen der Güterzuordnung sind jedoch fliessend. Als eigentumsartige Rechte 
werden dabei nur die Ausschliesslichkeitsrechte der ersten Stufe, also übertragbare 
absolute Rechte, angesehen. Die eigentumsartige Zuweisung zeichnet sich zunächst 
durch die klare Definition der zugewiesenen Befugnisse bzw. der Zuweisungssphäre 
aus. Ausserdem muss das Recht als solches übertragbar sein. 

In $ 2 wird sodann das geltende Datenschutzrecht untersucht. Anhand der darge- 
legten Kriterien für eigentumsartige Rechte wird gezeigt, dass es sich bei den Rech- 
ten, welche den von Daten betroffenen Personen durch das geltende Datenschutz- 
recht gewährt werden, gerade nicht um eigentumsartige Rechte handelt. Zusammen- 
fassend kann festgehalten werden, dass das Datenschutzrecht nur über einen 
eingeschränkten Zuweisungsgehalt verfügt, denn es muss erst durch eine Interessen- 
abwägung bestimmt werden, ob ein Eingriff in den Schutzbereich unzulässig ist. Die 
Handlungsbefugnisse werden durch das Datenschutzrecht zwar umfassend, jedoch 
nicht ausschliesslich zugewiesen. Als Persönlichkeitsrecht ist das Datenschutzrecht 
ausserdem weder translativ noch konstitutiv übertragbar. Damit erhalten die Be- 
troffenen kein übertragbares Ausschliesslichkeitsrecht, d. h. kein eigen-tumsartiges 
Recht an den sie betreffenden Daten. Das Datenschutzrecht kann stattdessen als 
Übergangsfall zwischen Ausschliesslichkeitsrechten und reinen Abwehrrechten, 
d. h. als abwägungsoffenes Recht, bezeichnet werden. Festzuhalten ist zudem, dass 
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die aus dem Datenschutzrecht fliessenden Rechte nicht entzogen und nicht gegen den 
Willen der Betroffenen verwertet werden können — dies im Gegensatz zu den eigen- 
tumsartigen Rechten, weshalb gerade das Nichtbestehen eines eigentumsartigen 
Rechts im besten Interesse der Betroffenen zu werten ist. 

Nachdem in $ 1 gezeigt wurde, dass eigentumsartige Rechte den Handel mit Gü- 
tern ermöglichen und erleichtern, wurde in $ 2 festgestellt, dass das Datenschutzrecht 
den betroffenen Personen gerade keine eigentumsartige Rechtsposition an den sie 
betreffenden Daten einräumt. Deshalb widmet sich $ 3 der Frage, ob ein Handel mit 
Personendaten aus diesen Gründen unmöglich ist. Für den Handel mit Gütern ist die 
Übertragbarkeit entscheidend. Neben der bei Ausschliesslichkeitsrechten möglichen 
rechtlichen Übertragbarkeit eines Rechts gibt es allerdings auch die Möglichkeit, Be- 
fugnisse an einem Gut faktisch rein auf der schuldrechtlichen Ebene zu übertragen. 
Güter können also faktisch übertragen werden, indem durch das Abschliessen von 
Rechtsgeschäften eine andere Person als der Rechteinhaber befähigt wird, die zuge- 
wiesenen Befugnisse auszuüben. Dadurch können Güter gehandelt und verwertet 
werden, auch wenn an ihnen keine Ausschliesslichkeitsrechte bestehen. Der Handel 
mit Personendaten wäre deshalb trotz des Fehlens eines eigentumsartigen Rechts an 
ihnen möglich, wenn sie als Güter qualifiziert werden können und die an Personen- 
daten zugewiesenen Befugnisse faktisch übertragbar sind. Es lässt sich als Ergebnis 
zunächst festhalten, dass Personendaten als Güter qualifiziert werden können. Per- 
sonendaten erfüllen nicht nur das Kriterium der Nützlichkeit, sondern können auch 
als vom Rechteinhaber abtrennbar betrachtet werden. Das Recht, Personendaten zu 
bearbeiten, ist durch Einwilligungserteilung faktisch übertragbar. Der Einwilligungs- 
empfänger wird in die Lage versetzt, dem Rechteinhaber zugewiesene Befugnisse an 
seiner Stelle auszuüben. Somit ist ein Handel mit Personendaten möglich. Als wei- 
tere Ergebnisse kann in $ 3 festgehalten werden, dass das Datenschutzrecht im 
Schweizer Recht aufgrund der Möglichkeit der Gewinnabschöpfung einen wirt- 
schaftlichen Zuweisungsgehalt aufweist und die Nutzungsbefugnis an Personendaten 
aufgrund der faktischen Übertragbarkeit kommerziell verwertet werden kann. Aus 
diesen Gründen ist das Datenschutzrecht bereits unter dem geltenden Recht als Ver- 
mögensrecht zu qualifizieren. Obwohl das Datenschutzrecht den Betroffenen kein 
eigentumsartiges Recht an den sie betreffenden Daten zuweist, wirkt es sich im Er- 
gebnis ähnlich aus. Die Möglichkeit, Verträge über Personendaten einzugehen und 
die Nutzungsbefugnisse faktisch zu übertragen, macht Datenschutz aber umgekehrt 
nicht zu einem eigentumsartigen Recht. 

Das Instrument, das die faktische Handelbarkeit von Personendaten ermöglicht, 
ist die datenschutzrechtliche Einwilligung. Diese wird in $ 4 untersucht. Indem die 
Erteilung der Einwilligung von einer Gegenleistung abhängig gemacht wird, kann 
sie ein Instrument darstellen, welches den Betroffenen ermöglicht, Verträge über die 
Nutzung der sie betreffenden Daten abzuschliessen und diese Personendaten damit 
kommerziell zu verwerten. Der Vertrag, bei welchem die Einwilligung in die Daten- 
bearbeitung (und Hingabe von Personendaten) als Gegenleistung für einen digitalen 
Inhalt oder Service erteilt wird, ist aufgrund des Austauschverhältnisses als synal- 
lagmatischer Vertrag zu qualifizieren. Welches Recht auf diesen Vertrag anwendbar 
ist, ist noch nicht abschliessend geklärt, wobei sich die Lehre bisher für eine lizenz- 
rechtliche Ausgestaltung ausspricht. Wie beispielsweise Leistungsstörungen behan- 
delt werden sollen, ist dementsprechend ebenfalls noch offen. Allerdings sind die 
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abgeschlossenen Verträge nach der herrschenden Lehre nicht bindend, denn die da- 
tenschutzrechtliche Einwilligung ist aufgrund ihrer freien Widerrufbarkeit einseitig 
und eigennützig. Nach der herrschenden Ansicht kann die Erteilung der Einwilligung 
nicht eingeklagt werden und ihre Nichterteilung zieht keine Schadenersatzansprüche 
nach sich, auch wenn sie vertraglich versprochen wurde. Damit wird der Rechtskreis 
des Einwilligungsempfängers zwar erweitert, er erhält jedoch keine gesicherte 
Rechtsposition. Dementsprechend ist die Handelbarkeit von Personendaten trotz der 
prinzipiellen Möglichkeit der faktischen Übertragung eingeschränkt. Hinsichtlich 
der Rechtsnatur der datenschutzrechtlichen Einwilligung kann in $ 4 die Erkenntnis 
gewonnen werden, dass es sich bei der Einwilligung jedenfalls nicht um eine Verfü- 
gung und auch nicht um einen Realakt handelt. Ob sie als ein Verpflichtungsgeschäft 
oder als eine rechtsgeschäftsähnliche Handlung qualifiziert werden sollte, kann für 
den Zweck der vorliegenden Ausfertigung offenbleiben. 


Der zweite Teil dieser Arbeit geht von dem in der Lehre und Praxis geäusserten Be- 
dürfnis aus, das Datenschutzrecht zu reformieren, und widmet sich der Frage, welche 
Interessen hinter diesem Bedürfnis stehen. Die Interessen beim Handel mit Perso- 
nendaten können in drei Kategorien unterschieden werden: das Interesse am Schutz 
der Individuen, das Interesse an der Beteiligung am durch die Nutzung der Personen- 
daten generierten wirtschaftlichen Wert sowie das Interesse an funktionierenden Da- 
tenmärkten. Diese drei Interessen bilden ein Spannungsdreieck. 

Das erste Interesse beim Datenhandel, der Persönlichkeitsschutz der von Daten 
betroffenen Personen, wird in $ 5 untersucht. Die zunehmende Entwicklung und Ver- 
breitung von Informationstechnologien in allen Lebensbereichen hat dazu geführt, 
dass es immer mehr Möglichkeiten gibt, Daten zu beschaffen und zu verwenden. Es 
wird hierbei beanstandet, die Betroffenen hätten die Kontrolle über ihre Daten ver- 
loren, wohingegen die Anbieter von «internet of things» -Geräten und -Services alle 
Vorteile der erhobenen Daten erhielten. Seit Personendaten handelbare Güter gewor- 
den sind, stellt sich die Frage, welche Marktteilnehmer einen Vorteil aus den Daten- 
schutzbestimmungen ziehen. Dabei sollte doch gerade das Datenschutzrecht den be- 
troffenen Personen eine gewisse Kontrolle über ihre Daten geben. Im Ergebnis ist es 
nicht nur, aber gerade auch bei Big-Data-Anwendungen schwierig, die datenschutz- 
rechtlichen Grundsätze einzuhalten und eine gültige Einwilligung einzuholen. Insbe- 
sondere die Anforderung, den Zweck einer Datenbearbeitung präzise genug anzuge- 
ben, wirkt sich als Unsicherheitsfaktor aus, da sich im Zweifelsfall nicht rechtssicher 
auf die Gültigkeit der eingeholten Einwilligung verlassen werden kann. Es ist frag- 
lich, ob die Einwilligung sowie die Datenschutzgrundsätze noch geeignet sind, um 
den Umgang mit Personendaten in der Datenwirtschaft rechtlich zu erfassen. In die- 
sem Zusammenhang wird insbesondere die Rolle der datenschutzrechtlichen Einwil- 
ligung diskutiert. So werden einerseits Möglichkeiten untersucht, mit welchen die 
Einwilligung zu einem wirksameren Instrument der Ausübung des Rechts auf infor- 
mationelle Selbstbestimmung gemacht werden könnte, z. B. durch erhöhte Transpa- 
renz- und Informationspflichten sowie «privacy by design»- und «privacy by 
default»-Überlegungen. Andererseits werden Zweifel geäussert, ob die datenschutz- 
rechtliche Einwilligung generell noch das taugliche Mittel ist, um die informationelle 
Selbstbestimmung bzw. Datensouveränität wirksam umzusetzen. Dennoch kommt 
der datenschutzrechtlichen Einwilligung mangels alternativer Rechtsgrundlagen für 
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Datenbearbeitungen im Schweizer Recht eine besondere Bedeutung zu. Gerade wenn 
es um Big-Data-Anwendungen geht, scheinen die bisherigen Datenschutzprinzipien 
allerdings zwar notwendig, aber noch nicht ausreichend zu sein. Zudem werden Per- 
sonendaten international gehandelt bzw. weitergegeben, weshalb sich im Einzelfall 
schnell ein Auslandsbezug ergeben kann. Auch dies kann zu einem Anpassungsbe- 
darf führen, gerade auch in Hinblick auf die Durchsetzung der Rechte der betroffenen 
Personen. Hinsichtlich der Gewährleistung des Persönlichkeitsschutzes der betroffe- 
nen Personen kann also gesamthaft ein Handlungsbedarf erkannt werden. 

Ob der Schutz der von Daten Betroffenen noch gewährleistet ist, ist nicht die ein- 
zige Frage, die sich im Zusammenhang mit Big-Data-Analysen stellt. Eine weitere 
ist, ob die Nutzer von smarten Geräten, also beispielsweise Nutzer von automatisier- 
ten und vernetzten Fahrzeugen, vor Datenauswertungen nur geschützt werden müs- 
sen, oder ob sie auch am Wert der entstehenden Daten beteiligt werden sollen. Das 
zweite Interesse, welches für das Spannungsdreieck des Datenhandels in $ 6 unter- 
sucht wird, ist deshalb jenes an der Beteiligung der betroffenen Personen am Wert 
der sie betreffenden Daten. Zunächst muss dafür die grundlegende Frage beantwortet 
werden, welche Anknüpfungspunkte für eine solche Beteiligung bestehen. Die Be- 
teiligung der Betroffenen am Wert von Personendaten, beispielsweise in Form der 
Zuweisung eines Gewinnanteils oder eines Ausschliesslichkeitsrechts, lässt sich an 
eine getätigte Investition, an das Offenbaren der Personendaten oder auch an den 
blossen Persönlichkeitsbezug anknüpfen. Im Ergebnis lässt sich dieses in der Dis- 
kussion um Rechte an Personendaten vertretene Interesse allerdings bei keinem An- 
knüpfungspunkt stringent und ausreichend begründen. Zudem würde die Anerken- 
nung eines solchen Rechts zu diversen praktischen Schwierigkeiten führen: Allein 
schon die Abgrenzung von Personen- und Sachdaten kann problematisch sein, und 
wie die Mehrrelationalität von Personendaten und der Wert von Daten bestimmt wer- 
den sollen, ist noch nicht gelöst. Zudem ist festzuhalten, dass die einzelnen Betroffe- 
nen in den allermeisten Fällen nicht in nennenswertem Umfang finanziell von den 
Daten profitieren würden. 

In $ 7 wurde das dritte Interesse beim Datenhandel untersucht: Das Interesse an 
funktionierenden Datenmärkten. Funktionierende Märkte sind schliesslich die not- 
wendige Bedingung für den Austausch handelbarer Güter. Es stellt sich die Frage, 
ob das derzeit geltende Datenschutzrecht den Anforderungen einer Datenökonomie 
gerecht wird. Personendaten werden vor allem auf Primärmärkten, also direkt zwi- 
schen den Betroffenen und datensammelnden Unternehmen, gehandelt. Trotz der auf 
den Primärmärkten für Personendaten auftretenden Rechtsunsicherheiten stellen 
diese Märkte eine zweckmässige Möglichkeit für Unternehmen dar, um Zugriff auf 
Nutzerdaten zu erlangen. Deshalb ist kein unmittelbares Eingreifen des Gesetzgebers 
zur Förderung des Personendatenhandels geboten. Auf den Sekundärmärkten, d. h. 
auf der Ebene zwischen Unternehmen, ist der Handel mit Personendaten durch das 
Datenschutzrecht nur eingeschränkt möglich. Generell wird die Datennutzung für die 
Unternehmen schwieriger, je stärker ausgebildet Rechte an Daten sind, was sich auch 
auf die Innovationstätigkeit auswirken kann. Aufgrund der Einschränkungen der Se- 
kundärmärkte durch das Datenschutzrecht kann das Innovationspotenzial von Perso- 
nendaten nicht voll ausgeschöpft werden. Dies ist aber nicht auf ein Marktversagen 
zurückzuführen, sondern stellt eine politische Entscheidung des Gesetzgebers dar, 
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welche auch anders gefällt werden könnte. Durch den hohen Stellenwert des Primär- 
marktes für den Handel mit Personendaten und die damit verbundene Realität von 
Personendaten als Vertrags- und Leistungsgegenstand sollten allerdings Rahmenbe- 
dingungen eines Datenschuldrechts angedacht werden. Eine wesentliche Vorausset- 
zung eines Datenschuldrechts wäre die Möglichkeit, bindende Verträge über die Nut- 
zung von Personendaten abzuschliessen. Deshalb ist insbesondere die Widerrufbar- 
keit der datenschutzrechtlichen Einwilligung kritisch zu hinterfragen 

In den $$ 5, 6 und 7 wurden Interessen dargestellt, welche bei der Diskussion all- 
fälliger Reform- und Anpassungsvorschläge der datenschutzrechtlichen Rahmenbe- 
dingungen häufig thematisiert werden. Obwohl die meisten Anpassungsvorschläge 
jeweils nur eines der Interessen in den Vordergrund rücken, müsste eine tatsächliche 
Anpassung des Rechtsrahmens alle drei Interessen in irgendeiner Form berücksich- 
tigen, zumindest sofern sie alle als valide betrachtet werden. Die Berücksichtigung 
von mehreren Interessen führt dazu, dass bei der Wahl von Massnahmen zur Anpas- 
sung oder zur Weiterentwicklung des Datenschutzrechts die verschiedenen Interes- 
senlagen gegeneinander abgewogen werden müssen, denn sie stehen zueinander in 
einem Spannungsverhältnis. Dies wird in $ 8 untersucht. Wie das Spannungsverhält- 
nis aufgelöst werden soll, ist letztlich aber vor allem eine gesellschaftliche bzw. po- 
litische Entscheidung. Je nachdem, welche der dargestellten Interessen schwerer ge- 
wichtet werden, müssen andere Massnahmen getroffen werden. Insgesamt lässt sich 
festhalten, dass der Schutz der Persönlichkeit der betroffenen Personen auf jeden Fall 
gewährleistet werden, die Realität der Datenwirtschaft jedoch ebenfalls berücksich- 
tigt werden sollte. Da die Argumentation für das Interesse der Betroffenen an einer 
Beteiligung am Wert der Daten wenig überzeugt und praktische Umsetzungsprob- 
leme aufweist, könnte dieses Interesse gut unberücksichtigt gelassen werden. 


Nach der Untersuchung des Interessendreiecks beim Datenhandel wird in dem dritten 
Teil der Arbeit auf verschiedene Möglichkeiten eingegangen, das geltende Daten- 
schutzrecht anzupassen. Dabei werden zunächst zwei Weiterentwicklungsmöglich- 
keiten über das Schuldrecht untersucht. Schliesslich wird die Möglichkeit geprüft, 
das Datenschutzrecht auf der dinglichen Ebene, der Ebene der Ausschliesslichkeits- 
rechte, weiterzuentwickeln. 

In $ 9 wird zuerst kritisch hinterfragt, ob die datenschutzrechtliche Einwilligung 
weiterhin frei widerruflich ausgestaltet sein soll. Das Bundesgericht hat mit dem Lei- 
tentscheid BGE 136 III 401 den Weg eröffnet, die datenschutzrechtliche Einwilli- 
gung zumindest bei Rechtsgeschäften, bei denen wirtschaftliche Interessen im Vor- 
dergrund stehen, als unwiderruflich anzusehen. Dabei ist massgeblich, dass die ver- 
tragliche Bindung keine übermässige gemäss Art. 27 ZGB darstellt. Während die 
Unwiderrufbarkeit der Einwilligung in Geschäften, bei denen die Gegenleistung 
punktuell und vollständig überlassen wird, angemessen erscheint, könnte es aller- 
dings genauso angebracht sein, in Geschäften mit gleichzeitiger und dauerhafter Nut- 
zung der digitalen Inhalte sowie der Personendaten keine unwiderrufbare Einwilli- 
gung anzunehmen. Hervorzuheben ist jedenfalls die Erkenntnis, dass heute auch tri- 
viale Daten von Bedeutung sind und nicht alle Daten gleichermassen mit der 
Persönlichkeit der betroffenen Personen verknüpft sind. Dementsprechend muss kri- 
tisch hinterfragt werden, ob alle Personendaten gleichermassen einem hohen Schutz- 
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niveau unterliegen sollten. Bei Abstellen auf die allfällige Übermässigkeit der ver- 
traglichen Bindung können hinsichtlich der Art und Menge der Personendaten sowie 
der Art des Rechtsgeschäfts entsprechende Differenzierungen vorgenommen wer- 
den. Denkbar ist auch, die Unwiderrufbarkeit nicht grundsätzlich anzunehmen, son- 
dern lediglich eine Dispositionsbefugnis der Parteien zuzulassen. Dies könnte einen 
zusätzlichen Schutzmechanismus für die betroffenen Personen darstellen, insbeson- 
dere, wenn sie in diesen Punkt ausdrücklich einwilligen müssten. Die Regelung der 
Materie durch den Gesetzgeber ist nicht zwingend notwendig, da sich auch auf Ge- 
setzesauslegung und gerichtliche Rechtsfortbildung verlassen werden könnte. Aller- 
dings erscheint ein Abstecken der Rahmenbedingungen durch den Gesetzgeber wün- 
schenswert. Der Interessenlage wird der Vorschlag hingegen nur zum Teil gerecht. 
Während die Handelbarkeit von Personendaten wohl leicht gefördert würde, werden 
die festgestellten Mängel beim Schutz der Persönlichkeit der Betroffenen durch den 
Anpassungsvorschlag nicht adressiert. Das datenschutzrechtliche Schutzniveau 
würde sogar etwas gesenkt, allerdings nur für diejenigen Personen, die sie betref- 
fende Daten freiwillig kommerzialisieren. Die Beteiligung der betroffenen Personen 
am Wert der Personendaten wird durch den Vorschlag nicht direkt angesprochen, die 
Betroffenen könnten jedoch aufgrund des höheren wirtschaftlichen Werts einer un- 
widerruflichen datenschutzrechtlichen Einwilligung mittelbar vom Wert sie betref- 
fender Daten profitieren. Insgesamt präsentiert sich der Vorschlag der Unwiderruf- 
barkeit der datenschutzrechtlichen Einwilligung als umsetzbarer und ausreichend fle- 
xibler Weg, die Transaktionsfähigkeit von Personendaten zu erhöhen, ohne den 
betroffenen Personen zu schaden. 

Alternativ könnte die Widerrufbarkeit zwar weiterhin zugelassen, die Ausübung 
dieses Rechts jedoch mit Ersatzansprüchen des Vertragspartners verbunden werden. 
Dieser Vorschlag wird in $ 10 untersucht. Nach bisheriger Ansicht wird beim Wi- 
derruf der datenschutzrechtlichen Einwilligung das Kündigungsrecht des Art. 404 
OR analog angewendet und damit ein Schadenersatzanspruch höchstens bei einem 
Widerruf zur Unzeit angenommen. Insbesondere Konventionalstrafen werden regel- 
mässig abgelehnt, da sie die freie Ausübung des Rechts einschränken könnten. Auf 
diese Weise kann die Situation entstehen, dass die Betroffenen von ihrer vertraglich 
geschuldeten Leistung befreit werden, jedoch gleichzeitig die Gegenleistung ihres 
Vertragspartners erhalten. Dieser Situation kann abgeholfen werden, indem dem 
Vertragspartner ein Anspruch auf Wertersatz zuerkannt wird. So könnte das Interesse 
der betroffenen Person am Widerruf ihrer Einwilligung mit dem Interesse des Ver- 
tragspartners, eine Gegenleistung für die eigene Leistung zu erhalten, vereinbart wer- 
den. Dabei kann entweder eine Wertersatzpflicht im Sinne einer Konventionalstrafe 
vorgesehen werden, oder aber der betroffenen Person wird zugestanden, ihren Teil 
des Vertrags mit einer alternativen Leistung, d. h. in der Regel durch Bezahlen eines 
Entgelts, zu erfüllen. Ein wichtiges Instrument der Wertung stellt hier die Wirkung 
der Ersatzleistung dar: Soll der Widerruf erst dann Wirkung entfalten, wenn der 
Wertersatz geleistet wurde, oder soll die Ersatzleistung als pauschalierte Schadener- 
satzleistung auf den Widerruf folgen? Diese Entscheidung stellt eine gewichtige 
Stellschraube dar, welche letztendlich durch den Gesetzgeber getroffen werden 
muss. Mit Sicht auf die Interessenlage erscheinen die erhöhten Gefahren für die Per- 
sönlichkeit der Betroffenen nicht übermässig, vor allem da ein Widerruf der Einwil- 
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ligung immerhin ermöglicht werden würde. Genauso wie bei der Annahme der Un- 
widerrufbarkeit der datenschutzrechtlichen Einwilligung in $ 9 würde sich das Zu- 
lassen eines jederzeitigen Einwilligungswiderrufs verbunden mit einer Ersatzleis- 
tung allerdings nicht direkt auf die Beteiligung der betroffenen Personen am Wert 
von Personendaten auswirken. Da ein Widerruf der datenschutzrechtlichen Einwilli- 
gung jederzeit möglich wäre, erhalten die Unternehmen auch weiterhin keine ver- 
lässliche Rechtsgrundlage, um die betreffenden Daten auf Sekundärmärkten zu han- 
deln. Allenfalls könnte erwartet werden, dass vom Widerrufsrecht weniger Gebrauch 
gemacht werden würde, was die Position der Unternehmen etwas verbessern würde. 
Eine verlässliche Aussage über den Einfluss des Vorschlags auf die Datenmärkte ist 
an dieser Stelle allerdings noch nicht möglich. Insgesamt erscheint der Vorschlag 
zwar aus juristischer Sicht als dogmatisch korrekter Weg zu einem Datenschuldrecht, 
allerdings würde er der Interessenlage beim Datenhandel kaum gerecht. 

Nachdem in § 9 und $ 10 Weiterentwicklungsmöglichkeiten des Datenschutz- 
rechts auf der schuldrechtlichen Ebene untersucht wurden, wurde in $ 11 die Ebene 
der Ausschliesslichkeitsrechte untersucht. Von anderen Rechten an Gütern mit per- 
sönlichkeitsrechtlichen Wurzeln könnte abgeleitet werden, in welche Richtung sich 
das Recht auf informationelle Selbstbestimmung bzw. das Datenschutzrecht im Pri- 
vatrecht zukünftig weiterentwickeln liesse. Auch aus diesem Grund rückt die Ein- 
führung eines sogenannten «Dateneigentums» immer wieder in den Fokus der rechts- 
wissenschaftlichen Auseinandersetzung. Weder das geltende Datenschutzrecht noch 
bestehende Ausschliesslichkeitsrechte wie das Sacheigentum oder das Immaterial- 
güterrecht bieten eine Grundlage für ein eigentumsartiges Recht an Personendaten. 
Für Personendaten wird deshalb die Weiterentwicklung des Datenschutzrechts zu ei- 
nem Immaterialgüterrecht sui generis vorgeschlagen. Durch ein eigentumsartiges 
Recht an Personendaten würden die Handlungsbefugnisse an ihnen originär und aus- 
schliesslich den betroffenen Personen zugewiesen. Während nicht unbedingt alle 
Handlungsbefugnisse zugewiesen werden müssen, ist jedoch die Zuweisung der Nut- 
zungsbefugnis entscheidend. Ausserdem konnte gezeigt werden, dass ein Aus- 
schliesslichkeitsrecht an Personendaten nur sinnvoll wäre, wenn sich die Zuweisung 
auf die semantische Ebene der Personendaten beziehen würde. Eine Begrenzung des 
Ausschliesslichkeitsrechts wäre durch Schrankenregelungen möglich, so z. B. für 
den privaten Gebrauch von Personendaten. Schwierigkeiten bei der Abgrenzung von 
Personen- und Sachdaten, die bereits nach geltendem Recht bestehen, werden durch 
die Einführung eines eigentumsartigen Rechts an Personendaten nicht gelöst. Das- 
selbe gilt für die Mehrrelationalität von Personendaten. Eine direkte Folge des Schaf- 
fens eines Ausschliesslichkeitsrechts an der semantischen Ebene der Personendaten 
wäre, dass die Nutzung semantischer Information beschränkt würde. Dies ist insbe- 
sondere problematisch, weil Personendaten eine Grundlage unserer gesellschaftli- 
chen Kommunikation darstellen. Vor allem die Meinungsfreiheit könnte dadurch 
verletzt werden. Das Schaffen eines eigentumsartigen Rechts an Personendaten läuft 
einer offenen Gesellschaft, in welcher Wissen und Informationen ausgetauscht wer- 
den, völlig zuwider. Durch die Möglichkeit, eigentumsartige Rechte an Personenda- 
ten rechtlich übertragen zu können, könnten sogar die von den Daten Betroffenen 
von der Nutzung ausgeschlossen werden. Bei gesetzlichem Einräumen eines einfa- 
chen Nutzungsrechts zugunsten der Betroffenen auch im Falle der rechtlichen Über- 
tragung des Ausschliesslichkeitsrechts könnten die Betroffenen zwar sie betreffende 
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Daten weiter selbst nutzen, jedenfalls aber nicht mehr über die weitere Nutzung die- 
ser Daten bestimmen. Um dies zu verhindern, ist denkbar, dass von der Möglichkeit 
der rechtlichen Übertragung in der Praxis nur wenig Gebrauch gemacht werden 
würde. Stattdessen könnten Nutzungsrechte an Personendaten in Form von Lizenzen 
vergeben werden, was im Ergebnis etwa dem Vorschlag der unwiderruflichen Ein- 
willigung, welcher in $ 9 dargestellt wurde, entspräche. Damit wäre die Sinnhaf- 
tigkeit eines Ausschliesslichkeitsrechts allerdings infrage gestellt. Als Folge der 
rechtlichen Übertragbarkeit würden Personendaten ausserdem als Haftungssubstrat 
fungieren. Sie könnten Gegenstand von Pfandrechten sein und sogar auf dem Weg 
der Zwangsvollstreckung und im Falle des Privatkonkurses gegen den Willen der 
betroffenen Person verwertet werden. 

Hinsichtlich der Interessenlage beim Datenhandel wurde zunächst festgestellt, 
dass sich das Niveau des Persönlichkeitsschutzes im Vergleich zur bisherigen Rege- 
lung massiv verschlechtern würde. Den Zielen, die von Daten Betroffenen besser zu 
schützen und ihnen eine bessere Kontrolle über sie betreffende Daten zu ermögli- 
chen, wird der Vorschlag dementsprechend nicht gerecht. Dem zweiten Interesse an 
einer Wertbeteiligung der betroffenen Personen am durch Personendaten generierten 
Gewinn wird der Vorschlag auch nur zum Teil gerecht. Natürlich könnten Personen- 
daten durch Entäusserung der daran bestehenden Ausschliesslichkeitsrechte effektiv 
verkauft werden. Es bestehen aber Zweifel daran, ob die dadurch erworbenen Ge- 
genleistungen tatsächlich mehr wert wären als die bisher im Gegenzug zur Einwilli- 
gungserteilung erhaltenen, zumal ein Ausschliesslichkeitsrecht nur ein Mal (voll- 
ständig) veräussert werden kann. Schliesslich kann festgehalten werden, dass ein ei- 
gentumsartiges Recht an Personendaten zur Entwicklung funktionierender Märkte 
nicht notwendig ist. Der Handel auf den Primärmärkten funktioniert auch ohne ein 
solches Recht. Der Handel auf den Sekundärmärkten könnte aufgrund des Schaffens 
von Rechtssicherheit und klaren, beständigen Zuweisungen einerseits zwar gefördert 
werden. Andererseits besteht auch ein grosses Missbrauchspotenzial der Monopoli- 
sierung eines für innovative Technologien und Geschäftsmodelle notwendigen «Ma- 
terials». Im Gegensatz zur heutigen Regelung könnten Konkurrenten sich die not- 
wendigen Personendaten nicht mehr aus anderen Quellen auf den Primär- oder Se- 
kundärmärkten beschaffen, wenn ein Unternehmen den Zugriff auf seine 
Datensammlung verwehrt. Insofern könnte ein eigentumsartiges Recht den Handel 
auf den Sekundärmärkten sogar noch hemmen, was wohl nicht immer durch wettbe- 
werbsrechtliche Regelungen oder allfällige Zugangsansprüche ausgeglichen werden 
kann. Ökonomen konnten zudem keine Anreizprobleme ausmachen, welche durch 
das Schaffen eines Ausschliesslichkeitsrechts behoben werden könnten. Stattdessen 
besteht die Gefahr, dass sich ein eigentumsartiges Recht an Personendaten innovati- 
onshemmend auswirken könnte. Bei genauerer Betrachtung der Interessenlage 
spricht im Ergebnis kaum etwas für die Einführung eines eigentumsartigen Rechts 
an Personendaten. Selbst die Ziele, welche von Befürwortern eines solchen Rechts 
verfolgt werden, liessen sich damit nicht oder nur verbunden mit überwiegenden 
Nachteilen erreichen. Das Schaffen eigentumsartiger Rechte an Daten wird in der 
Lehre auch überwiegend abgelehnt. 
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Als Ergebnis der Arbeit kann festgehalten werden, dass keiner der Anpassungsvor- 
schläge die beim Interesse am Schutz der Individuen dargelegten Kritikpunkte hin- 
sichtlich der Erteilung der datenschutzrechtlichen Einwilligung und der Einhaltung 
der datenschutzrechtlichen Grundsätze adressiert. Eine Beteiligung der Betroffenen 
am Wert von Personendaten bzw. am durch ihre Analyse erwirtschafteten Gewinn 
wird ebenfalls nur unzureichend vorgenommen. Insgesamt würde also weder eine 
Weiterentwicklung des Datenschutzrechts über das Schuldrecht noch eine Weiter- 
entwicklung in Richtung eines eigentumsartigen Rechts den festgestellten Hand- 
lungsbedarf bedienen. Der Vorschlag, die freie Widerrufbarkeit der datenschutz- 
rechtlichen Einwilligung einzuschränken, würde immerhin das Persönlichkeits- 
schutzniveau nicht unverhältnismässig stark beeinträchtigen und sich wahrscheinlich 
positiv auf die Handelbarkeit von Personendaten auswirken. Vor allem, um die Prob- 
leme bei der Erteilung einer informierten Einwilligung und der Einhaltung der da- 
tenschutzrechtlichen Grundsätze zu lösen, müssen aber auch andere Massnahmen er- 
griffen werden. Vor allem auf Ebene der Unternehmen rücken vertragliche Verein- 
barungen sowie ein Schutz von Datensammlungen und Geschäftsgeheimnissen bzw. 
Know-how vermehrt in den Vordergrund. Zudem wären auch sektorenspezifische 
Lösungen und von Unternehmen erstellte Verhaltenskodizes für den Umgang und 
Rechte an Daten denkbar, womit auf branchenspezifische Eigenheiten eingegangen 
werden könnte. Ausserdem ist eine vermehrte Forschung an verlässlichen Anonymi- 
sierungstechniken und technischen Schutzmassnahmen notwendig. Zusammen mit 
stärkeren Informationspflichten sowie der Implementierung von «privacy by design» 
und «privacy by default» könnten so die von Daten Betroffenen wieder in die Lage 
versetzt werden, informiert über die Nutzung von Personendaten entscheiden zu kön- 
nen. Ein interessanter Vorschlag wäre auch die Pflicht zum Anbieten von datenerhe- 
bungsfreien bzw. datenerhebungsarmen Produkten. So bliebe Personen die Wahl, ob 
sie Personendaten preisgeben wollen, und sie könnten dennoch weitgehend an mo- 
derner Technik teilhaben. 
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